Los proveedores de identidad alojados cobran por usuario activo al mes, lo que duele al crecer. Los proyectos de abajo se dividen en dos grupos: servidores de identidad para el personal de una empresa (inicio de sesión único en apps internas) y autenticación para los clientes de tu propio producto.
Servidores de identidad e inicio de sesión único
1
keycloak keycloak/keycloak
El gestor de identidad y acceso empresarial establecido: SSO, LDAP, SAML y OpenID Connect. Apache-2.0, proyecto de la CNCF.
2
authelia authelia/authelia
Un portal de inicio de sesión único y multifactor que se pone delante de tus apps web. Popular entre quienes autoalojan.
3
authentik goauthentik/authentik
Un proveedor de identidad flexible con un panel moderno, elegido a menudo como un Keycloak más ligero o un Okta autoalojado.
4
zitadel zitadel/zitadel
Infraestructura de identidad con multi-tenencia incluida, útil para SaaS B2B que vende a organizaciones.
5
casdoor casdoor/casdoor
Gestión de identidad y acceso con interfaz, ahora también presentado como puerta de entrada para agentes de IA y MCP. Apache-2.0.
Login para tu producto
6
supertokens-core supertokens/supertokens-core
Nombra a Auth0, Firebase Auth y AWS Cognito como lo que reemplaza. Pantallas de login listas y gestión de sesiones.
7
logto logto-io/logto
Autenticación y autorización para SaaS y apps de IA, sobre OIDC y OAuth 2.1. MPL-2.0.
8
kratos ory/kratos
Identidad sin interfaz en Go: tú pones la UI. Escala bien y forma parte del ecosistema Ory.
9
hanko teamhanko/hanko
Autenticación moderna, con passkeys primero, que se presenta como alternativa a Auth0 y Clerk.
Cómo elegir
SSO del personal en apps internas: Keycloak, authentik o Authelia. Login de clientes en tu SaaS: SuperTokens, Logto o Hanko. B2B con muchas organizaciones cliente: ZITADEL. La identidad es crítica para la seguridad: prefiere proyectos con actividad reciente y una política de seguridad clara.
Cómo elegimos: partimos de cada repositorio público de GitHub con más de 1,000 estrellas, nos quedamos con los proyectos que hacen el trabajo del título y leemos sus descripciones y licencias. Las estrellas muestran el tamaño de la comunidad, no la calidad, por eso también mostramos el mantenimiento. Nadie pagó por aparecer.