Bezplatný poskytovatel OpenID Connect, hostovaný v EU.

Dazr Identity je hostovaný poskytovatel OpenID Connect, zdarma pro každou aplikaci a každého uživatele, při testování i v produkci. Lidé se přihlašují pomocí passkey, kódu e-mailem nebo svého účtu Google či Microsoft. Od italské firmy, na serverech v Německu.

Co dostanete zdarma.

Skutečný poskytovatel pro skutečné uživatele, žádný testovací server.

Standardní OpenID Connect

Authorization code flow s PKCE, discovery dokument, JWKS, user info a odhlášení. Připojí se jakákoli standardní knihovna.

Passkeys a kódy e-mailem

Lidé se přihlašují přes Face ID nebo otisk prstu na svém zařízení, nebo kdekoli 6místným kódem e-mailem. Žádná hesla k ukládání ani resetování.

Google a Microsoft uvnitř

Kdo dává přednost účtu Google nebo Microsoft, použije ho v Dazr Identity, takže aplikace ukazuje jedno tlačítko místo tří.

Refresh tokeny

Požádejte o offline_access a aplikace dostane rotující refresh tokeny, s endpointem pro zneplatnění těch, které už nepotřebujete.

Organizace a role

Přidejte scope organisations a zjistíte, pro které organizace osoba pracuje, včetně role, znovu načtené při každém obnovení tokenu.

Náhodné ID pro každou firmu

Vaše aplikace dostávají ID, které je jedinečné pro vaši organizaci, takže lidi nelze sledovat napříč firmami.

Údaje pro připojení.

Vše ostatní je v discovery dokumentu.

Nastavení OpenID Connect v Dazr Identity
NastaveníHodnota
Issuerhttps://identity.dazr.eu
Discoveryhttps://identity.dazr.eu/.well-known/openid-configuration
PrůběhAuthorization code s PKCE (S256)
Ověření klientaclient_secret_basic nebo client_secret_post pro webové serverové aplikace, none pro jednostránkové a mobilní aplikace
Scopesopenid a k tomu, co potřebujete z profile, email, address, organisations a offline_access
Redirect URI při testováníhttp://localhost a http://127.0.0.1 na jakémkoli portu, vedle vašich URI https://

Od localhostu po spuštění.

Stejná aplikace a stejné client ID po celou dobu.

1. Zaregistrujte aplikaci

V Dazr Identity otevřete ve své organizaci Developers a přidejte URI přesměrování. Dostanete client ID a pro webové serverové aplikace i client secret.

2. Vyvíjejte proti localhostu

Nová aplikace je v testovacím režimu: členové organizace se mohou přihlásit a redirect URI na localhost fungují na jakémkoli portu.

3. Ověřte svou organizaci

Zdarma s kvalifikovaným elektronickým podpisem nebo pečetí, výpisem z rejstříku s dokladem totožnosti, nebo kódem přes certifikovaný e-mail (PEC) u italských firem.

4. Spusťte

Přidejte redirect URI https:// a v konzoli požádejte o kontrolu ke spuštění. Pak se do vaší aplikace může přihlásit kdokoli.

Otázky k bezplatnému poskytovateli.

Je zdarma i v produkci?

Ano. Přihlášení je zdarma pro každou aplikaci a každého uživatele, při testování i po spuštění. Platíte jen za ověření, která si vyžádáte: 25 € za ověření firmy a 1,50 € za ověření totožnosti, bez DPH.

Mohu ho používat pro lokální vývoj a testování?

Ano. Nová aplikace začíná v testovacím režimu: členové vaší organizace se mohou přihlásit a redirect URI http://localhost a http://127.0.0.1 fungují na jakémkoli portu. Přihlášení jsou skutečná, takže testujete stejný průběh, jaký uvidí vaši uživatelé.

Co je potřeba ke spuštění?

Nechte svou organizaci ověřit v Dazr Identity, přidejte redirect URI https:// a v konzoli požádejte o kontrolu ke spuštění. Ověření je zdarma s kvalifikovaným elektronickým podpisem nebo pečetí, výpisem z rejstříku s dokladem totožnosti, nebo u italských firem kódem přes certifikovaný e-mail (PEC).

Potřebují moji uživatelé účet Dazr?

Založí si ho při přihlášení, jednorázovým kódem e-mailem nebo svým účtem Google či Microsoft, a hned se vrátí do vaší aplikace. Potom si mohou přidat passkey.

Které knihovny s ním fungují?

Jakákoli standardní knihovna OpenID Connect, která podporuje authorization code flow s PKCE. Návody krok za krokem pokrývají Auth.js a Next.js, WordPress, Laravel, Supabase, Django, Node.js, ASP.NET Core, Spring Boot a Keycloak.

Kde jsou data?

Dazr je italská firma a Dazr Identity běží na serverech v EU, v Německu. Vaše aplikace dostane jen to, o co požádáte a co osoba schválí.

Přidejte přihlášení do své aplikace.

Zaregistrujte aplikaci za pár minut a hned se přihlaste z localhostu.