Auth0

目標:做一個本機優先、可供自用網站使用的 OIDC 登入伺服器與帳號管理後台。 技術棧建議:Keycloak 或 Zitadel 作為 OIDC 核心，Docker Compose 啟動，PostgreSQL 儲存資料，管理前端使用現成管理介面或簡單 React 頁面。 需求: - 建立本機 OIDC Provider，支援 Authorization Code with PKCE 流程 - 可建立與管理多個 Client，設定 redirect URI、logout URI、client type 與 scope - 提供註冊、登入、登出、電子郵件驗證與密碼重設流程 - 支援 TOTP 多因素驗證，讓使用者可在帳號設定頁啟用或停用 - 支援角色與群組，並在 ID token 或 UserInfo 回傳自訂 claims - 提供本機帳號登入，另外串接 Google 一個社群登入供應商 - 管理後台可搜尋使用者、停用帳號、重設 MFA、撤銷 refresh token - 記錄登入成功、登入失敗、密碼重設與管理操作事件 - 對登入嘗試加入速率限制，並對 refresh token 設定輪替與過期時間 - 提供 JWKS、OpenID Configuration、UserInfo 與 token revocation 端點 - 使用 Docker volume 持久化資料，並提供 PostgreSQL 備份與還原指令 - 可將使用者、Client、角色、群組與事件記錄匯出為 JSON 或 CSV 明確不做(out of scope):商用多租戶服務、全球高可用、SAML 企業整合、無密碼登入、風險型登入評分、正式合規保證與自行實作密碼雜湊演算法。 README 要求:說明本機啟動方式、初始管理員設定、OIDC Client 範例、環境變數、備份還原、匯出格式、正式上線前必須檢查的 TLS 與安全設定。