是否有无侵入身份验证中间层的服务

背景

公司有蛮多服务，为了简单都没有账号体系。有自己开发，也有第三方开源的服务。 为了保证不被其他人访问到，现在的两个做法：

1. 限制仅公司 ip 才可以访问
2. 增加 nginx 的密码

问题

这两种方案都有局限性，不是很灵活。比如限制 ip ，下班要使用就很不方便。增加密码，涉及到人员流动就不好管理。

想法

企业权限管理是很成熟的业务，甚至 V2EX 就常年有 casbin 的交流帖。 但是，我的这个场景，就是想要使用为侵入式的账号权限验证体系。

大概想法是 在服务前增加一层 身份验证层，这一层可以对接常用的账号验证，比如企业微信、飞书、钉钉等。

不知道是否有类似的开源服务？