自托管应用一多，每个服务都有自己的账号密码，用户记不住、改一个要到处改、某账号离职还要逐站清理——这就是"身份孤岛"的典型痛点。统一认证（SSO/统一身份）解决的就是"一套账号/一套登录，访问所有应用"。这里有两个主流技术栈：LDAP（更偏"目录 + 用户名密...

自托管服务一多，"账号"就成了又一个麻烦：每开一个服务就要注册一套用户名密码，密码到处重复、忘了要重置、每个服务还要单独配权限。更别说想限制"只有家里人能访问""给朋友开个临时账号"。独立认证中心（IdP）就是把这摊子收拢的方案：用一个统一的身份服务管"我是谁...