Een gratis OpenID Connect-provider, gehost in de EU.

Dazr Identity is een gehoste OpenID Connect-provider, gratis voor elke app en elke gebruiker, tijdens het testen en in productie. Mensen loggen in met een passkey, een code per e-mail of hun Google- of Microsoft-account. Van een Italiaans bedrijf, op servers in Duitsland.

Wat je gratis krijgt.

Een echte provider voor echte gebruikers, geen mockserver.

Standaard OpenID Connect

De authorization code flow met PKCE, een discovery-document, JWKS, user info en uitloggen. Elke standaardbibliotheek maakt verbinding.

Passkeys en e-mailcodes

Mensen loggen in met de Face ID- of vingerafdruklogin van hun apparaat, of overal met een 6-cijferige code per e-mail. Geen wachtwoorden om op te slaan of te resetten.

Google en Microsoft inbegrepen

Wie liever zijn Google- of Microsoft-account gebruikt, doet dat binnen Dazr Identity, dus je app toont één knop in plaats van drie.

Refresh tokens

Vraag offline_access en je app krijgt roterende refresh tokens, met een revocation-endpoint voor de tokens die je niet meer nodig hebt.

Organisaties en rollen

Voeg de scope organisations toe om te weten voor welke organisaties iemand werkt, met de rol, opnieuw gelezen bij elke tokenvernieuwing.

Een willekeurige ID per bedrijf

Je apps krijgen een ID die uniek is voor jouw organisatie, zodat mensen niet van bedrijf tot bedrijf te volgen zijn.

Verbindingsgegevens.

Al het andere staat in het discovery-document.

OpenID Connect-instellingen van Dazr Identity
InstellingWaarde
Issuerhttps://identity.dazr.eu
Discoveryhttps://identity.dazr.eu/.well-known/openid-configuration
FlowAuthorization code met PKCE (S256)
Clientauthenticatieclient_secret_basic of client_secret_post voor webserver-apps, none voor single-page- en mobiele apps
Scopesopenid, plus wat je nodig hebt uit profile, email, address, organisations en offline_access
Redirect-URI’s tijdens het testenhttp://localhost en http://127.0.0.1 op elke poort, naast je https://-URI’s

Van localhost naar live.

Dezelfde app en dezelfde client-ID, de hele weg.

1. Registreer je app

Open in Dazr Identity onder je organisatie Developers en voeg je redirect-URI’s toe. Je krijgt een client-ID, en een client secret voor webserverapps.

2. Bouw tegen localhost

Een nieuwe app staat in testmodus: leden van je organisatie kunnen inloggen, en localhost-redirect-URI’s werken op elke poort.

3. Verifieer je organisatie

Gratis met een gekwalificeerde elektronische handtekening of zegel, een uittreksel met een ID, of een code per gecertificeerde e-mail (PEC) voor Italiaanse bedrijven.

4. Ga live

Voeg een https://-redirect-URI toe en vraag een livebeoordeling aan in de console. Daarna kan iedereen inloggen in je app.

Vragen over de gratis provider.

Is het ook gratis in productie?

Ja. Inloggen is gratis voor elke app en elke gebruiker, tijdens het testen en zodra je app live is. Je betaalt alleen voor de verificaties die je vraagt: € 25 per bedrijfsverificatie en € 1,50 per identiteitsverificatie, excl. btw.

Kan ik het gebruiken voor lokale ontwikkeling en testen?

Ja. Een nieuwe app start in testmodus: leden van je organisatie kunnen inloggen, en redirect-URI’s op http://localhost en http://127.0.0.1 werken op elke poort. De logins zijn echt, dus je test dezelfde flow die je gebruikers zien.

Wat is er nodig om live te gaan?

Laat je organisatie verifiëren in Dazr Identity, voeg een https://-redirect-URI toe en vraag een livebeoordeling aan in de console. Verificatie is gratis met een gekwalificeerde elektronische handtekening of zegel, een uittreksel met een ID, of, voor Italiaanse bedrijven, een code per gecertificeerde e-mail (PEC).

Hebben mijn gebruikers een Dazr-account nodig?

Ze maken er een aan tijdens het inloggen, met een eenmalige code per e-mail of hun Google- of Microsoft-account, en keren meteen terug naar je app. Daarna kunnen ze een passkey toevoegen.

Welke bibliotheken werken ermee?

Elke standaard OpenID Connect-bibliotheek die de authorization code flow met PKCE ondersteunt. Stapsgewijze handleidingen zijn er voor Auth.js en Next.js, WordPress, Laravel, Supabase, Django, Node.js, ASP.NET Core, Spring Boot en Keycloak.

Waar staan de gegevens?

Dazr is een Italiaans bedrijf, en Dazr Identity draait op servers in de EU, in Duitsland. Je app ontvangt alleen wat je vraagt en wat de persoon goedkeurt.

Voeg inloggen toe aan je app.

Registreer een app in een paar minuten en log meteen in vanaf localhost.