En gratis OpenID Connect-udbyder, hostet i EU.

Dazr Identity er en hostet OpenID Connect-udbyder, gratis for hver app og hver bruger, i test og i produktion. Folk logger ind med en passkey, en kode på e-mail eller deres Google- eller Microsoft-konto. Fra en italiensk virksomhed, på servere i Tyskland.

Det får du gratis.

En rigtig udbyder til rigtige brugere, ikke en mockserver.

Standard OpenID Connect

Authorization code flow med PKCE, et discovery-dokument, JWKS, user info og log ud. Ethvert standardbibliotek kan forbinde.

Passkeys og e-mailkoder

Folk logger ind med enhedens Face ID eller fingeraftryk, eller hvor som helst med en 6-cifret kode på e-mail. Ingen adgangskoder at gemme eller nulstille.

Google og Microsoft indbygget

Folk, der foretrækker deres Google- eller Microsoft-konto, bruger den i Dazr Identity, så din app viser én knap i stedet for tre.

Refresh tokens

Bed om offline_access, og din app får roterende refresh tokens, med et revocation-endpoint til dem, du ikke længere har brug for.

Organisationer og roller

Tilføj scope organisations for at vide, hvilke organisationer en person arbejder for, med rollen, læst igen ved hver fornyelse af tokenet.

Et tilfældigt id pr. virksomhed

Dine apps modtager et id, der er unikt for din organisation, så folk ikke kan spores på tværs af virksomheder.

Forbindelsesoplysninger.

Alt andet står i discovery-dokumentet.

OpenID Connect-indstillinger for Dazr Identity
IndstillingVærdi
Issuerhttps://identity.dazr.eu
Discoveryhttps://identity.dazr.eu/.well-known/openid-configuration
FlowAuthorization code med PKCE (S256)
Klientgodkendelseclient_secret_basic eller client_secret_post til webserver-apps, none til single page- og mobilapps
Scopesopenid, plus det du har brug for af profile, email, address, organisations og offline_access
Redirect-URI’er under testhttp://localhost og http://127.0.0.1 på alle porte, ved siden af dine https://-URI’er

Fra localhost til live.

Den samme app og det samme client-ID hele vejen.

1. Registrér din app

Åbn Developers under din organisation i Dazr Identity, og tilføj dine redirect-URI’er. Du får et client ID og til webserverapps også en client secret.

2. Byg mod localhost

En ny app er i testtilstand: medlemmer af din organisation kan logge ind, og localhost-redirect-URI’er virker på alle porte.

3. Verificér din organisation

Gratis med en kvalificeret elektronisk signatur eller et segl, et registerudtræk med ID eller en kode via certificeret e-mail (PEC) for italienske virksomheder.

4. Gå live

Tilføj en https://-redirect-URI, og anmod om en live-gennemgang i konsollen. Så kan alle logge ind i din app.

Spørgsmål om den gratis udbyder.

Er det også gratis i produktion?

Ja. Login er gratis for hver app og hver bruger, mens du tester, og når din app er live. Du betaler kun for de verifikationer, du beder om: 25 € pr. virksomhedsverifikation og 1,50 € pr. identitetsverifikation, ekskl. moms.

Kan jeg bruge det til lokal udvikling og test?

Ja. En ny app starter i testtilstand: medlemmer af din organisation kan logge ind, og redirect-URI’er på http://localhost og http://127.0.0.1 virker på alle porte. Logins er ægte, så du tester det samme flow, som dine brugere ser.

Hvad skal der til for at gå live?

Få din organisation verificeret i Dazr Identity, tilføj en https://-redirect-URI, og anmod om en live-gennemgang i konsollen. Verifikation er gratis med en kvalificeret elektronisk signatur eller et segl, et registerudtræk med ID eller, for italienske virksomheder, en kode via certificeret e-mail (PEC).

Skal mine brugere have en Dazr-konto?

De opretter en under login, med en engangskode på e-mail eller deres Google- eller Microsoft-konto, og vender straks tilbage til din app. Bagefter kan de tilføje en passkey.

Hvilke biblioteker virker det med?

Ethvert standardbibliotek til OpenID Connect, der understøtter authorization code flow med PKCE. Trin-for-trin-guides dækker Auth.js og Next.js, WordPress, Laravel, Supabase, Django, Node.js, ASP.NET Core, Spring Boot og Keycloak.

Hvor er dataene?

Dazr er en italiensk virksomhed, og Dazr Identity kører på servere i EU, i Tyskland. Din app modtager kun det, du beder om, og som personen godkender.

Tilføj login til din app.

Registrér en app på få minutter, og log ind fra localhost med det samme.