ID
Serverul de identitate care oferă înregistrarea și autentificarea utilizatorilor, sesiuni, proiecte, tokenuri, clienți OAuth 2.0 și OpenID Connect, autorizare și API-uri de identitate.
reg.aham.ro/iam/id:latestOpen source · Rust și Vue
Managementul identității și accesului, găzduit de tine.
Autentificare, autorizare, OAuth 2.0, OpenID Connect și administrarea utilizatorilor într-o singură consolă, cu un designer vizual pentru formularele de autentificare și e-mailuri.
Made by CosminPornește
O singură comandă și e gata.
Ai nevoie doar de Docker. Copiază comanda de la începutul paginii în terminal și consola se va deschide în browser.
Descarcă fișierul Compose
Fișierul minim Docker Compose este preluat direct de pe acest site.
Pornește serviciile
Docker Compose descarcă imaginile și pornește toate serviciile în fundal.
Deschide consola
Consola este disponibilă la localhost:33000, gata de explorat.
Doar pentru testare locală. Exemplul folosește date demonstrative. Pentru producție, mută secretele într-un fișier de mediu sau manager de secrete, configurează stocare persistentă și TLS și plasează serviciile într-o rețea comună.
Componente
Trei piese specializate.
Instalează doar ce ai nevoie. Fiecare componentă are propriul depozit și propria conductă de publicare.
User
Portal simplu de autoservire unde utilizatorii își pot actualiza profilul, gestiona aplicațiile conectate, revoca accesul și descărca datele. Înregistrarea și identitatea sunt gestionate de ID.
reg.aham.ro/iam/user:latestUsers
Aplicația de administrare a conturilor, proiectelor, clienților, sesiunilor, rolurilor și politicilor de acces.
reg.aham.ro/iam/users:latestTot ce ai nevoie
O singură consolă pentru identități.
De la autentificare la jurnalul de audit, fiecare componentă este concentrată, ușor de instalat și nu te încurcă.
OAuth 2.0 și OpenID Connect
Înregistrează clienți, definește scope-uri și conectează furnizori externi. Fluxuri standard cu pagini de consimțământ și eroare pe care le controlezi.
Utilizatori, grupuri și roluri
Gestionează conturi, organizează-le în grupuri și atribuie roluri și permisiuni detaliate dintr-un singur loc.
Politici de acces
Definește cine poate accesa fiecare aplicație și păstrează reguli consecvente pentru toate aplicațiile protejate.
Chei de semnare
Emite și rotește cheile care semnează tokenurile, astfel încât aplicațiile să poată verifica apelurile.
Sesiuni și tokenuri
Vezi sesiunile active pe toate dispozitivele și revocă-le imediat când ceva pare suspect.
Jurnal de audit și alerte
Istoric în care poți căuta cine a schimbat ce și când, plus alerte pentru evenimente de securitate.
Webhook-uri
Trimite evenimente de identitate către sistemele tale imediat ce apar. Sincronizează CRM-ul, facturarea și analiza.
Activitate în timp real
Utilizatori activi, autentificări de azi și un grafic săptămânal într-un tablou de bord plăcut.
Mentenanță per client
Pune o singură aplicație în mentenanță fără să oprești restul spațiului de lucru.
Mai multe proiecte
Rulează proiecte în paralel, fiecare cu propriii utilizatori, clienți, identitate vizuală și setări.
Identitate vizuală și șabloane
Copiază un set implicit, personalizează-l și publică-l. Verificare e-mail, linkuri magice, OTP, resetări și altele.
Autentificare între proiecte
Permite utilizatorilor din alte proiecte să se conecteze prin consimțământ OAuth cu scope-urile solicitate.
Durata tokenurilor și sesiunilor
Configurează durata tokenurilor de acces și reînnoire și a sesiunilor „Ține-mă minte”, pe proiect.
Politica parolelor
Stabilește lungimi și clase de caractere obligatorii și blochează parolele comune sau compromise.
Instrumente pentru dezvoltatori
Testează endpointuri în Swagger UI sau generează clienți din specificația OpenAPI publicată.
Localizare și teme
Interfață multilingvă, teme luminoase și întunecate și o paletă ⌘K pentru navigare rapidă.
Capturi de ecran
Explorează consola.
Standarde
Endpointuri standard pentru fiecare proiect.
Fiecare proiect publică propriul issuer OpenID Connect. Copiază endpointurile din setările proiectului în orice aplicație compatibilă OIDC.
Endpointuri OIDC
Endpointuri OpenID Connect pentru integrarea proiectului cu o aplicație.
- Issuer
https://id.aham.ro/heijy - Descoperire
https://id.aham.ro/heijy/.well-known/openid-configuration - Autorizare
https://id.aham.ro/heijy/oauth/authorize - Token
https://id.aham.ro/heijy/oauth/token - Informații utilizator
https://id.aham.ro/heijy/oauth/userinfo - Chei
https://id.aham.ro/heijy/.well-known/jwks.json
Proiect demonstrativ. Fiecare proiect are propriul issuer și propriile endpointuri.
API
Un API REST documentat.
Explorează rutele în Swagger UI, testează cereri sau încarcă specificația OpenAPI 3.1 în generatorul tău de clienți.
- authenticationAutentificare, deconectare, reînnoire token, resetare parolă și callback-uri OAuth8 rute
- identityÎnregistrare, utilizatori, sesiuni, permisiuni, alerte și jurnalul de audit21 rute
- tenancyProiecte, grupuri și roluri9 rute
- applicationsClienți OAuth, endpointuri OIDC, furnizori și scope-uri14 rute
- authorizationPolitici de acces și hărți de acces pentru clienți5 rute
- brandingSeturi de identitate vizuală, șabloane, versiuni și publicare7 rute
- systemStare, versiune, metrici, chei API, webhook-uri și notificări16 rute
Susține proiectul
Păstrează-l deschis și independent.
AHAM poate fi folosit, modificat și găzduit pe propria infrastructură conform AGPL-3.0-or-later. Dacă îl modifici și îl oferi ca serviciu prin rețea, trebuie să pui codul sursă corespunzător la dispoziția acelor utilizatori. Licențierea comercială este disponibilă la cerere. DRAFT: needs lawyer review.
Fă o donație
Alege o sumă. O poți schimba pe pagina următoare.
Donează €15- Nu poți dona? Oferă o stea și contribuie pe GitLab.
- Întrebări sau idei? Alătură-te pe Discord.
- Urmărește dezvoltarea în Jurnalul dezvoltatorilor.
Abonează-te pentru noutăți
Te poți dezabona oricând.