Un fournisseur OpenID Connect gratuit, hébergé dans l’UE.
Dazr Identity est un fournisseur OpenID Connect hébergé, gratuit pour chaque application et chaque utilisateur, en test comme en production. On se connecte avec une passkey, un code par e-mail ou son compte Google ou Microsoft. D’une société italienne, sur des serveurs en Allemagne.
Ce que vous obtenez gratuitement.
Un vrai fournisseur pour de vrais utilisateurs, pas un serveur fictif.
Le flux authorization code avec PKCE, un document discovery, JWKS, user info et la déconnexion. Toute bibliothèque standard s’y connecte.
On se connecte avec le Face ID ou l’empreinte de son appareil, ou partout avec un code à 6 chiffres par e-mail. Aucun mot de passe à stocker ni à réinitialiser.
Ceux qui préfèrent leur compte Google ou Microsoft l’utilisent dans Dazr Identity, donc votre application affiche un bouton au lieu de trois.
Demandez offline_access et votre application reçoit des jetons de rafraîchissement tournants, avec un point de révocation pour ceux dont vous n’avez plus besoin.
Ajoutez le scope organisations pour savoir pour quelles organisations une personne travaille, avec son rôle, relu à chaque renouvellement du jeton.
Vos applications reçoivent un identifiant propre à votre organisation, pour que personne ne puisse être suivi d’une entreprise à l’autre.
Détails de connexion.
Tout le reste figure dans le document discovery.
| Réglage | Valeur |
|---|---|
| Issuer | https://identity.dazr.eu |
| Discovery | https://identity.dazr.eu/.well-known/openid-configuration |
| Flux | Authorization code avec PKCE (S256) |
| Authentification du client | client_secret_basic ou client_secret_post pour les applications serveur web, none pour les applications monopages et mobiles |
| Scopes | openid, plus ce dont vous avez besoin parmi profile, email, address, organisations et offline_access |
| URI de redirection en test | http://localhost et http://127.0.0.1 sur tout port, à côté de vos URI https:// |
De localhost à la production.
La même application et le même client ID, du début à la fin.
Dans Dazr Identity, ouvrez Développeurs dans votre organisation et ajoutez vos URI de redirection. Vous recevez un ID client, et un secret client pour les applications serveur web.
Une nouvelle application est en test : les membres de votre organisation peuvent se connecter, et les URI de redirection localhost fonctionnent sur tout port.
Gratuit avec une signature ou un cachet électronique qualifié, un extrait du registre du commerce avec une pièce d’identité, ou un code par e-mail certifié (PEC) pour les sociétés italiennes.
Ajoutez une URI de redirection https:// et demandez une revue de mise en ligne dans la console. Ensuite, tout le monde peut se connecter à votre application.
Auth.jsWordPressLaravelSupabaseDjangoNode.jsASP.NET CoreSpring BootKeycloak
Questions sur le fournisseur gratuit.
Est-ce aussi gratuit en production ?
Oui. La connexion est gratuite pour chaque application et chaque utilisateur, pendant vos tests et une fois l’application en ligne. Vous ne payez que les vérifications demandées : 25 € par vérification d’entreprise et 1,50 € par vérification d’identité, HT.
Puis-je l’utiliser pour le développement local et les tests ?
Oui. Une nouvelle application démarre en test : les membres de votre organisation peuvent se connecter, et les URI de redirection http://localhost et http://127.0.0.1 fonctionnent sur tout port. Les connexions sont réelles, vous testez donc le même parcours que vos utilisateurs.
Que faut-il pour passer en production ?
Faites vérifier votre organisation dans Dazr Identity, ajoutez une URI de redirection https:// et demandez une revue de mise en ligne dans la console. La vérification est gratuite avec une signature ou un cachet électronique qualifié, un extrait du registre du commerce avec une pièce d’identité, ou, pour les sociétés italiennes, un code par e-mail certifié (PEC).
Mes utilisateurs ont-ils besoin d’un compte Dazr ?
Ils en créent un pendant la connexion, avec un code à usage unique par e-mail ou leur compte Google ou Microsoft, et reviennent aussitôt dans votre application. Ensuite, ils peuvent ajouter une passkey.
Quelles bibliothèques sont compatibles ?
Toute bibliothèque OpenID Connect standard qui prend en charge le flux authorization code avec PKCE. Des guides pas à pas couvrent Auth.js et Next.js, WordPress, Laravel, Supabase, Django, Node.js, ASP.NET Core, Spring Boot et Keycloak.
Où sont les données ?
Dazr est une société italienne, et Dazr Identity fonctionne sur des serveurs dans l’UE, en Allemagne. Votre application ne reçoit que ce que vous demandez et que la personne approuve.
Ajoutez la connexion à votre application.
Enregistrez une application en quelques minutes et connectez-vous depuis localhost tout de suite.
Alternative à Auth0Alternative à OktaAlternative à Entra IDInformations pour les achatsDes questions ? Contactez-nous