Cloudflare 的身份基础架构

在边缘建立身份，而不放弃控制权

XID 将 Hosted Auth、OIDC、组织、企业联合、目录同步和 SDKs 整合到一个运行于 Cloudflare Workers 的 MIT 许可证平台中。

开始使用阅读文档

许可证: MIT
运行时: 3 个 Workers
公开语言: 8
自托管: 完整版

产品能力

从登录到企业访问的一个控制平面

使用完整的平台或采用适合您的架构的协议、UI 和 SDK 层。

认证及账号

Hosted Sign-in、通行密钥、密码、MFA、会话管理、同意和账号自助服务共享同一个 tenant-aware Core。

组织和访问

对组织、OrgUnit、项目、角色、授权、审批策略和访问请求建模，无需创建独立的管理租户。

联合与预配

在明确的策略边界内连接入站 SAML 和 OIDC、下游 SaaS SSO、SCIM、目录同步和域名发现。

协议和开发人员经验

在同一仓库中提供 OIDC 和 OAuth 流程、Management API、Webhook、框架 SDK、本地化文档和无网络令牌验证。

一种部署模型

三个职责清晰的 Workers，一个身份平台。

公开内容和管理界面保持 binding-free。身份状态、协议和策略保留在 Core 中。

Site 站点: 产品、文档、搜索和 Agent 可读内容
Console 控制台: 组织和实例管理 UI
Core 核心: Hosted Auth、协议、API、数据和异步任务

证据与支持

已验证处为 production，其余为本地

第一方 Hosted Auth、Console 与 Management API 路径在 xid.dev 上已有 production 证据。企业 IdP、下游 SaaS、社交 OAuth 以及 SMS 或 WhatsApp 相关声明，在对应真实 L4 行出现之前仍非 production-supported。

检查协议矩阵

开源、可审查、可自托管

采用 MIT 许可证的仓库包含完整功能集。安全态势和项目治理通过 OpenSSF 和公开源代码保持透明。

在 GitHub 上查看源代码