Alternativas a Auth0 100% Open Source, sin Open-Core

Por qué importa que sea 100% FOSS

Keycloak (Apache-2.0) es la más madura y probada en entornos empresariales, con federación LDAP/Active Directory incluida — en nuestra propia auditoría de despliegue es la única de las 4 con estado Docker verificado. Ory (Apache-2.0) es 100% API-first: no trae interfaz de login propia, piensas y construyes tú el frontend, a cambio de control total del flujo — tiene una curva de aprendizaje más alta precisamente por eso. Zitadel (AGPL-3.0, con excepciones Apache-2.0/MIT en algunos directorios) está construido desde cero para multi-tenancy: aislar la identidad de cada cliente sin desplegar una instancia por cliente, pensado para SaaS B2B. Logto (MPL-2.0) apunta a equipos pequeños que quieren algo tan simple de configurar como Clerk pero auto-hospedado, con el panel de administración más cuidado del grupo. Si tu caso es ofrecer el propio servicio de identidad a terceros (no solo usarlo internamente), conviene revisar las implicaciones de la licencia AGPL-3.0 de Zitadel para tu caso concreto de distribución o servicio antes de decidir — no es una limitación exclusiva de Zitadel en el ecosistema open source, pero sí es la única con licencia copyleft fuerte de este grupo.