MCP 服务登记
集中登记企业里的 MCP 服务，同步它们的工具，决定每个应用可以调用哪些工具。
发现未登记的服务
扫描内网里没有登记的 MCP 服务，抢在智能体之前找到它们。
委托而不是冒充
通过 Token Exchange，智能体用范围更小、可追溯的令牌代表用户操作。
每次操作都有记录
智能体的登录和 API 调用与人的操作进入同一份审计日志。
支持的标准
- OAuth 2.1 + PKCE
- 受保护资源元数据（RFC 9728）
- 客户端动态注册（RFC 7591）
- 资源指示（RFC 8707）
- Token Exchange（RFC 8693）
- DPoP（RFC 9449）
- 设备授权（RFC 8628）
- 按工具授权
- 调用审计（商业版）
- 国产大模型网关鉴权（商业版）
AI 客户端是怎么拿到权限的
- 1发现：AI 客户端访问 MCP 服务，从受保护资源元数据里找到 Casdoor。
- 2注册：客户端自行向 Casdoor 注册，不需要到处复制 API Key。
- 3授权：用户登录后，只同意智能体需要的工具和权限范围。
- 4执行：智能体拿到只对这一个服务有效、与自身密钥绑定的短期令牌。
常见问题
哪些 AI 客户端可以用？
遵循 MCP 授权规范的客户端都可以，例如 Claude、ChatGPT、Cursor、VS Code，以及企业自研的智能体。
能对接国产大模型吗？
商业版提供对接通义、文心、DeepSeek、豆包等国产大模型平台的网关鉴权，并为企业内部智能体签发身份、按工具授权和记录调用。
相关方案
权限管理
Casdoor 内置基于 Casbin 的权限管理，支持 ACL、RBAC、ABAC 和自定义模型，角色、用户组和资源级权限，提供鉴权 API，业务系统不用再自己写权限逻辑。
单点登录（SSO）
Casdoor 单点登录系统支持 OAuth 2.0、OIDC、SAML、CAS、LDAP、RADIUS，企业内部系统、SaaS 和老系统统一登录，支持单点登出和多因素认证，可私有化部署。
企业版
Casdoor 企业版私有化部署，不限用户数，包含国密与密评、等保 2.0 三级合规、人事和 OA 连接器、老系统表单代填、账号与权限治理、特权账号管理，提供 7×24 支持和定制开发。
多因素认证（MFA）
Casdoor 多因素认证支持 TOTP 动态口令、短信、邮箱验证码、Passkey、人脸识别和 RADIUS，可按组织强制开启；企业版支持 UKey、数字证书和硬件令牌，满足等保要求。
把登录和权限，交给 Casdoor
登录、单点登录、多因素认证、权限管理和 AI 智能体的访问控制，都放在一个平台上，部署在您自己的环境里。