Un provider OpenID Connect gratuito, ospitato nell’UE.

Dazr Identity è un provider OpenID Connect in hosting, gratuito per ogni app e ogni utente, in test e in produzione. Le persone accedono con una passkey, un codice via email o il proprio account Google o Microsoft. Da un’azienda italiana, su server in Germania.

Cosa ottiene gratis.

Un provider vero per utenti veri, non un server fittizio.

OpenID Connect standard

L’authorization code flow con PKCE, un documento discovery, JWKS, user info e logout. Qualsiasi libreria standard si collega.

Passkey e codici via email

Le persone accedono con Face ID o l’impronta del proprio dispositivo, o ovunque con un codice di 6 cifre via email. Nessuna password da conservare o reimpostare.

Google e Microsoft inclusi

Chi preferisce il proprio account Google o Microsoft lo usa dentro Dazr Identity, quindi la Sua app mostra un pulsante invece di tre.

Refresh token

Chieda offline_access e la Sua app riceve refresh token a rotazione, con un endpoint di revoca per quelli che non Le servono più.

Organizzazioni e ruoli

Aggiunga lo scope organisations per sapere per quali organizzazioni lavora una persona, con il suo ruolo, riletto a ogni rinnovo del token.

Un ID casuale per ogni azienda

Le Sue app ricevono un ID unico per la Sua organizzazione, così le persone non possono essere tracciate tra aziende diverse.

Dati di connessione.

Tutto il resto è nel documento discovery.

Impostazioni OpenID Connect di Dazr Identity
ImpostazioneValore
Issuerhttps://identity.dazr.eu
Discoveryhttps://identity.dazr.eu/.well-known/openid-configuration
FlussoAuthorization code con PKCE (S256)
Autenticazione del clientclient_secret_basic o client_secret_post per le app web server, none per le app single-page e mobili
Scopeopenid, più ciò che Le serve tra profile, email, address, organisations e offline_access
Redirect URI durante i testhttp://localhost e http://127.0.0.1 su qualsiasi porta, accanto ai Suoi URI https://

Da localhost alla produzione.

La stessa app e lo stesso client ID, dall’inizio alla fine.

1. Registri la Sua app

In Dazr Identity apra Developers sotto la Sua organizzazione e aggiunga gli URI di reindirizzamento. Riceve un client ID, e un client secret per le app web lato server.

2. Sviluppi su localhost

Una nuova app è in test: i membri della Sua organizzazione possono accedere, e i redirect URI su localhost funzionano su qualsiasi porta.

3. Verifichi la Sua organizzazione

Gratis con una firma o un sigillo elettronico qualificato, una visura con un documento d’identità o un codice via PEC per le aziende italiane.

4. Vada online

Aggiunga un redirect URI https:// e richieda la revisione per la pubblicazione nella console. Poi chiunque può accedere alla Sua app.

Domande sul provider gratuito.

È gratuito anche in produzione?

Sì. L’accesso è gratuito per ogni app e ogni utente, durante i test e quando la Sua app è online. Paga solo le verifiche che richiede: 25 € per verifica aziendale e 1,50 € per verifica d’identità, IVA esclusa.

Posso usarlo per sviluppo locale e test?

Sì. Una nuova app parte in modalità test: i membri della Sua organizzazione possono accedere, e i redirect URI http://localhost e http://127.0.0.1 funzionano su qualsiasi porta. Gli accessi sono reali, quindi testa lo stesso flusso che vedranno i Suoi utenti.

Cosa serve per andare online?

Faccia verificare la Sua organizzazione in Dazr Identity, aggiunga un redirect URI https:// e richieda la revisione per la pubblicazione nella console. La verifica è gratuita con una firma o un sigillo elettronico qualificato, una visura con un documento d’identità o, per le aziende italiane, un codice via PEC.

I miei utenti hanno bisogno di un account Dazr?

Lo creano durante l’accesso, con un codice monouso via email o il proprio account Google o Microsoft, e tornano subito alla Sua app. In seguito possono aggiungere una passkey.

Quali librerie sono compatibili?

Qualsiasi libreria OpenID Connect standard che supporti l’authorization code flow con PKCE. Le guide passo per passo coprono Auth.js e Next.js, WordPress, Laravel, Supabase, Django, Node.js, ASP.NET Core, Spring Boot e Keycloak.

Dove sono i dati?

Dazr è un’azienda italiana, e Dazr Identity gira su server nell’UE, in Germania. La Sua app riceve solo ciò che chiede e che la persona approva.

Aggiunga l’accesso alla Sua app.

Registri un’app in pochi minuti e acceda subito da localhost.