TinyAuth est le plus petit serveur d'authentification et d'autorisation que vous ayez jamais vu. Open source et écrit en Go, il s'intercale devant vos applications auto-hébergées pour leur ajouter, en quelques minutes, une page de connexion sécurisée — y compris pour les services qui n'ont aucun mécanisme d'authentification natif.

Il s'intègre comme middleware avec tous les reverse proxies populaires — Traefik, Nginx, Caddy et Nginx Proxy Manager — et propose plusieurs méthodes de connexion : OAuth (Google, GitHub et fournisseurs génériques), LDAP / Active Directory, ou de simples comptes utilisateur/mot de passe. Un mode HTTP basic auth permet même de protéger des services dépourvus d'interface de login.

Sa grande force est sa légèreté : TinyAuth est stateless, ne nécessite ni base de données ni stockage persistant, et se configure entièrement par variables d'environnement. Idéal pour les homelabs et les déploiements de petite à moyenne envergure qui veulent une vraie sécurité d'accès sans la complexité d'un serveur d'identité complet.