En gratis OpenID Connect-leverandør, driftet i EU.

Dazr Identity er en driftet OpenID Connect-leverandør, gratis for hver app og hver bruker, i test og i produksjon. Folk logger inn med en passkey, en kode på e-post eller Google- eller Microsoft-kontoen sin. Fra et italiensk selskap, på servere i Tyskland.

Dette får du gratis.

En ekte leverandør for ekte brukere, ikke en mockserver.

Standard OpenID Connect

Authorization code flow med PKCE, et discovery-dokument, JWKS, user info og utlogging. Alle standardbiblioteker kan koble til.

Passkeys og e-postkoder

Folk logger inn med enhetens Face ID eller fingeravtrykk, eller hvor som helst med en 6-sifret kode på e-post. Ingen passord å lagre eller tilbakestille.

Google og Microsoft innebygd

Den som foretrekker Google- eller Microsoft-kontoen sin, bruker den i Dazr Identity, så appen viser én knapp i stedet for tre.

Refresh tokens

Be om offline_access, så får appen roterende refresh tokens, med et revocation-endepunkt for dem du ikke lenger trenger.

Organisasjoner og roller

Legg til scope organisations for å vite hvilke organisasjoner en person jobber for, med rollen, lest på nytt ved hver fornyelse av tokenet.

En tilfeldig ID per selskap

Appene dine mottar en ID som er unik for organisasjonen din, så folk ikke kan spores på tvers av selskaper.

Tilkoblingsdetaljer.

Alt annet står i discovery-dokumentet.

OpenID Connect-innstillinger for Dazr Identity
InnstillingVerdi
Issuerhttps://identity.dazr.eu
Discoveryhttps://identity.dazr.eu/.well-known/openid-configuration
FlytAuthorization code med PKCE (S256)
Klientautentiseringclient_secret_basic eller client_secret_post for webserverapper, none for single page- og mobilapper
Scopesopenid, pluss det du trenger av profile, email, address, organisations og offline_access
Redirect-URI-er under testinghttp://localhost og http://127.0.0.1 på alle porter, ved siden av https://-URI-ene dine

Fra localhost til live.

Samme app og samme klient-ID hele veien.

1. Registrer appen din

Åpne Developers under organisasjonen din i Dazr Identity og legg til omdirigerings-URI-ene dine. Du får en client ID, og for webserverapper en client secret.

2. Bygg mot localhost

En ny app er i testmodus: medlemmer av organisasjonen din kan logge inn, og localhost-redirect-URI-er fungerer på alle porter.

3. Verifiser organisasjonen din

Gratis med en kvalifisert elektronisk signatur eller et segl, et registerutdrag med ID eller en kode via sertifisert e-post (PEC) for italienske selskaper.

4. Gå live

Legg til en https://-redirect-URI og be om en live-gjennomgang i konsollen. Da kan alle logge inn i appen din.

Spørsmål om den gratis leverandøren.

Er det gratis i produksjon også?

Ja. Innlogging er gratis for hver app og hver bruker, mens du tester og når appen er live. Du betaler bare for verifiseringene du ber om: 25 € per bedriftsverifisering og 1,50 € per identitetsverifisering, eks. mva.

Kan jeg bruke det til lokal utvikling og testing?

Ja. En ny app starter i testmodus: medlemmer av organisasjonen din kan logge inn, og redirect-URI-er på http://localhost og http://127.0.0.1 fungerer på alle porter. Innloggingene er ekte, så du tester samme flyt som brukerne dine ser.

Hva skal til for å gå live?

Få organisasjonen din verifisert i Dazr Identity, legg til en https://-redirect-URI og be om en live-gjennomgang i konsollen. Verifiseringen er gratis med en kvalifisert elektronisk signatur eller et segl, et registerutdrag med ID eller, for italienske selskaper, en kode via sertifisert e-post (PEC).

Trenger brukerne mine en Dazr-konto?

De oppretter en under innloggingen, med en engangskode på e-post eller Google- eller Microsoft-kontoen sin, og kommer rett tilbake til appen din. Etterpå kan de legge til en passkey.

Hvilke biblioteker fungerer det med?

Alle standardbiblioteker for OpenID Connect som støtter authorization code flow med PKCE. Steg-for-steg-guider dekker Auth.js og Next.js, WordPress, Laravel, Supabase, Django, Node.js, ASP.NET Core, Spring Boot og Keycloak.

Hvor er dataene?

Dazr er et italiensk selskap, og Dazr Identity kjører på servere i EU, i Tyskland. Appen din får bare det du ber om og som personen godkjenner.

Legg til innlogging i appen din.

Registrer en app på noen minutter og logg inn fra localhost med en gang.