Darmowy dostawca OpenID Connect, hostowany w UE.
Dazr Identity to hostowany dostawca OpenID Connect, darmowy dla każdej aplikacji i każdego użytkownika, podczas testów i na produkcji. Ludzie logują się kluczem passkey, kodem e-mail albo kontem Google lub Microsoft. Od włoskiej firmy, na serwerach w Niemczech.
Co dostajesz za darmo.
Prawdziwy dostawca dla prawdziwych użytkowników, nie serwer testowy.
Authorization code flow z PKCE, dokument discovery, JWKS, user info i wylogowanie. Połączy się każda standardowa biblioteka.
Ludzie logują się przez Face ID lub odcisk palca na swoim urządzeniu albo wszędzie 6-cyfrowym kodem e-mail. Bez haseł do przechowywania i resetowania.
Kto woli konto Google lub Microsoft, używa go w Dazr Identity, więc aplikacja pokazuje jeden przycisk zamiast trzech.
Poproś o offline_access, a aplikacja dostanie rotujące tokeny odświeżania, z endpointem unieważniania dla tych, których już nie potrzebujesz.
Dodaj scope organisations, aby wiedzieć, dla jakich organizacji pracuje osoba, wraz z rolą, odczytywaną przy każdym odświeżeniu tokenu.
Twoje aplikacje otrzymują ID unikalne dla Twojej organizacji, więc nikogo nie da się śledzić między firmami.
Dane połączenia.
Wszystko inne jest w dokumencie discovery.
| Ustawienie | Wartość |
|---|---|
| Issuer | https://identity.dazr.eu |
| Discovery | https://identity.dazr.eu/.well-known/openid-configuration |
| Przepływ | Authorization code z PKCE (S256) |
| Uwierzytelnianie klienta | client_secret_basic lub client_secret_post dla aplikacji serwerowych, none dla aplikacji jednostronicowych i mobilnych |
| Scopes | openid oraz to, czego potrzebujesz z profile, email, address, organisations i offline_access |
| Redirect URI podczas testów | http://localhost i http://127.0.0.1 na każdym porcie, obok Twoich URI https:// |
Od localhost do produkcji.
Ta sama aplikacja i ten sam client ID przez całą drogę.
W Dazr Identity otwórz Developers w swojej organizacji i dodaj adresy URI przekierowania. Dostajesz client ID, a dla aplikacji serwerowych także client secret.
Nowa aplikacja jest w trybie testowym: członkowie organizacji mogą się logować, a redirect URI localhost działają na każdym porcie.
Za darmo z kwalifikowanym podpisem lub pieczęcią elektroniczną, odpisem z rejestru z dokumentem tożsamości albo kodem przez certyfikowany e-mail (PEC) dla firm włoskich.
Dodaj redirect URI https:// i poproś w konsoli o przegląd przed uruchomieniem. Potem każdy może się logować do Twojej aplikacji.
Auth.jsWordPressLaravelSupabaseDjangoNode.jsASP.NET CoreSpring BootKeycloak
Pytania o darmowego dostawcę.
Czy na produkcji też jest darmowy?
Tak. Logowanie jest darmowe dla każdej aplikacji i każdego użytkownika, podczas testów i po uruchomieniu aplikacji. Płacisz tylko za weryfikacje, o które prosisz: 25 € za weryfikację firmy i 1,50 € za weryfikację tożsamości, bez VAT.
Czy mogę go używać do lokalnego developmentu i testów?
Tak. Nowa aplikacja startuje w trybie testowym: członkowie organizacji mogą się logować, a redirect URI http://localhost i http://127.0.0.1 działają na każdym porcie. Logowania są prawdziwe, więc testujesz ten sam przepływ, który zobaczą użytkownicy.
Co trzeba zrobić, żeby uruchomić produkcję?
Zweryfikuj organizację w Dazr Identity, dodaj redirect URI https:// i poproś w konsoli o przegląd przed uruchomieniem. Weryfikacja jest darmowa z kwalifikowanym podpisem lub pieczęcią elektroniczną, odpisem z rejestru z dokumentem tożsamości albo, dla firm włoskich, kodem przez certyfikowany e-mail (PEC).
Czy moi użytkownicy potrzebują konta Dazr?
Zakładają je podczas logowania, jednorazowym kodem e-mail albo kontem Google lub Microsoft, i od razu wracają do aplikacji. Potem mogą dodać klucz passkey.
Z jakimi bibliotekami to działa?
Z każdą standardową biblioteką OpenID Connect obsługującą authorization code flow z PKCE. Przewodniki krok po kroku obejmują Auth.js i Next.js, WordPress, Laravel, Supabase, Django, Node.js, ASP.NET Core, Spring Boot i Keycloak.
Gdzie są dane?
Dazr to włoska firma, a Dazr Identity działa na serwerach w UE, w Niemczech. Aplikacja otrzymuje tylko to, o co prosisz i co zatwierdzi dana osoba.
Dodaj logowanie do swojej aplikacji.
Zarejestruj aplikację w kilka minut i od razu loguj się z localhost.
Alternatywa dla Auth0Alternatywa dla OktaAlternatywa dla Entra IDDla działu zakupówPytania? Napisz do nas