在Ory Hydra和Ory Kratos之间混淆，因为他们创建了完整的idp。

Question

我有一个项目，我想建立一个全面的IDP (使用Golang)。因此，从技术上讲，用户希望使用我的服务将SSO登录到另一个系统中。我希望从零开始构建这项服务。在研究开源的IDP解决方案时，我偶然发现了ory/Hydra和ory/Kratos。我查阅了他们的文档，并做了一个快速入门教程。对于上述2间图书馆中哪一间适合发展这项服务，我仍感到困惑。

从高层的角度来看，这就是我想要做的。

1. 有一个现有的第三方web应用程序x.
2. 用户已经为我的服务Y.
3. 提供了登录凭据。用户希望在应用程序X中发布一些评论。如果没有登录，
4. 将被重定向到我的服务Y登录屏幕。登录后，回调URL会将他返回到app X注释部分。H 210G 211

Answer 1

ory/Kratos不是您想要的，因为它是为满足您的用户管理基本需求而设计的。

对你来说最合适的工具是奥里/九头蛇。我从它的文档中复制了这一点：

如果你想让你没有自己的应用程序和网站把你的应用程序作为潜在的登录工具(例如，在“使用谷歌登录”、“向苹果注册”旁边列出)，那么奥里九头蛇是你最合适的工具。

来源：https://www.ory.sh/hydra/docs/concepts/before-oauth2