UCenter 開源替代品調研：輕量級用戶中心與單點登錄 (SSO) 方案選型指南

現狀分析

UCenter (Discuz! 核心用戶中心) 代碼老舊 (PHP 5 時代)、耦合度高、擴展困難、安全更新滯後。尋找替代品需考慮：**語言棧、協議標準、維護活躍度、遷移成本**。

按語言/生態分類的主流替代方案

選型決策樹

1. **需標準 SSO (SAML/OIDC) + 多系統整合** -> **Keycloak** (自建) / **Auth0** (SaaS)。
2. **僅需 API Token 認證/授權 (單體/微服務)** -> **Laravel Sanctum / Spring Security JWT / 自研 UserCenter**。
3. **Kubernetes 環境原生認證** -> **Ory Stack / Dex**。
4. **為舊應用無侵入添加 SSO/2FA** -> **Authelia**。
5. **PHP 老專案維護** -> **SimpleSAMLphp / Laravel Passport (遷移)**。

避坑建議

• **不要**二次開發 UCenter 核心代碼 (維護地獄)。
• **不要**為了「統一」強行將所有系統改用同一框架認證庫，**網關層轉換 (OIDC -> JWT -> Session)** 更現實。
• **數據遷移**是最大成本：密碼雜湊算法不兼容 (UCenter `md5(md5(pwd).salt)` vs 新系統 `bcrypt/argon2`)。方案：首次登錄驗證舊雜湊 -> 成功後重新雜湊存新表 -> 標記遷移完成。