Ein kostenloser OpenID-Connect-Anbieter, in der EU gehostet.
Dazr Identity ist ein gehosteter OpenID-Connect-Anbieter, kostenlos für jede App und jeden Nutzer, beim Testen und im Produktivbetrieb. Man meldet sich mit einem Passkey, einem Code per E-Mail oder dem Google- oder Microsoft-Konto an. Von einem italienischen Unternehmen, auf Servern in Deutschland.
Was Sie kostenlos bekommen.
Ein echter Anbieter für echte Nutzer, kein Mock-Server.
Der Authorization Code Flow mit PKCE, ein Discovery-Dokument, JWKS, User Info und Abmeldung. Jede Standardbibliothek verbindet sich.
Man meldet sich mit Face ID oder Fingerabdruck des Geräts an, oder überall mit einem 6-stelligen Code per E-Mail. Keine Passwörter zu speichern oder zurückzusetzen.
Wer lieber sein Google- oder Microsoft-Konto nutzt, tut das in Dazr Identity, Ihre App zeigt also eine Schaltfläche statt drei.
Fordern Sie offline_access an, und Ihre App erhält rotierende Refresh-Tokens, mit einem Revocation-Endpoint für die, die Sie nicht mehr brauchen.
Fügen Sie den Scope organisations hinzu, um zu erfahren, für welche Organisationen eine Person arbeitet, mit ihrer Rolle, bei jeder Token-Erneuerung neu gelesen.
Ihre Apps erhalten eine ID, die nur für Ihre Organisation gilt. So lassen sich Personen nicht über Unternehmen hinweg verfolgen.
Verbindungsdaten.
Alles Weitere steht im Discovery-Dokument.
| Einstellung | Wert |
|---|---|
| Issuer | https://identity.dazr.eu |
| Discovery | https://identity.dazr.eu/.well-known/openid-configuration |
| Flow | Authorization Code mit PKCE (S256) |
| Client-Authentifizierung | client_secret_basic oder client_secret_post für Webserver-Apps, none für Single-Page- und Mobil-Apps |
| Scopes | openid, dazu was Sie brauchen aus profile, email, address, organisations und offline_access |
| Redirect-URIs beim Testen | http://localhost und http://127.0.0.1 auf jedem Port, neben Ihren https://-URIs |
Von localhost bis live.
Dieselbe App und dieselbe Client-ID, den ganzen Weg.
Öffnen Sie in Dazr Identity unter Ihrer Organisation den Bereich Developers und tragen Sie Ihre Redirect-URIs ein. Sie erhalten eine Client-ID und für Web-Server-Apps ein Client-Secret.
Eine neue App ist im Testmodus: Mitglieder Ihrer Organisation können sich anmelden, und localhost-Redirect-URIs funktionieren auf jedem Port.
Kostenlos mit einer qualifizierten elektronischen Signatur oder einem Siegel, einem Registerauszug mit Ausweis oder einem Code per zertifizierter E-Mail (PEC) für italienische Unternehmen.
Fügen Sie eine https://-Redirect-URI hinzu und beantragen Sie in der Konsole eine Live-Prüfung. Dann kann sich jeder bei Ihrer App anmelden.
Auth.jsWordPressLaravelSupabaseDjangoNode.jsASP.NET CoreSpring BootKeycloak
Fragen zum kostenlosen Anbieter.
Ist es auch im Produktivbetrieb kostenlos?
Ja. Die Anmeldung ist für jede App und jeden Nutzer kostenlos, beim Testen und sobald Ihre App live ist. Sie zahlen nur für die Prüfungen, die Sie anfordern: 25 € pro Unternehmensprüfung und 1,50 € pro Identitätsprüfung, zzgl. MwSt.
Kann ich es für lokale Entwicklung und Tests nutzen?
Ja. Eine neue App startet im Testmodus: Mitglieder Ihrer Organisation können sich anmelden, und Redirect-URIs auf http://localhost und http://127.0.0.1 funktionieren auf jedem Port. Die Anmeldungen sind echt, Sie testen also denselben Ablauf, den Ihre Nutzer sehen.
Was braucht es, um live zu gehen?
Lassen Sie Ihre Organisation in Dazr Identity prüfen, fügen Sie eine https://-Redirect-URI hinzu und beantragen Sie in der Konsole eine Live-Prüfung. Die Prüfung ist kostenlos mit einer qualifizierten elektronischen Signatur oder einem Siegel, einem Registerauszug mit Ausweis oder, für italienische Unternehmen, einem Code per zertifizierter E-Mail (PEC).
Brauchen meine Nutzer ein Dazr-Konto?
Sie legen es bei der Anmeldung an, mit einem Einmalcode per E-Mail oder ihrem Google- oder Microsoft-Konto, und kehren sofort zu Ihrer App zurück. Danach können sie einen Passkey hinzufügen.
Welche Bibliotheken funktionieren damit?
Jede Standardbibliothek für OpenID Connect, die den Authorization Code Flow mit PKCE unterstützt. Schritt-für-Schritt-Anleitungen gibt es für Auth.js und Next.js, WordPress, Laravel, Supabase, Django, Node.js, ASP.NET Core, Spring Boot und Keycloak.
Wo liegen die Daten?
Dazr ist ein italienisches Unternehmen, und Dazr Identity läuft auf Servern in der EU, in Deutschland. Ihre App erhält nur, was Sie anfragen und die Person freigibt.
Anmeldung für Ihre App.
Registrieren Sie eine App in wenigen Minuten und melden Sie sich sofort von localhost aus an.
Auth0-AlternativeOkta-AlternativeEntra-ID-AlternativeFür den EinkaufFragen? Kontaktieren Sie uns