Ory

Ory — это полноценная система управления идентификацией, которая обеспечивает аутентификацию пользователей и контроль доступа для веб- и мобильных приложений. Она объединяет несколько специализированных инструментов, которые работают вместе, чтобы защитить ваше приложение и управлять доступом пользователей.

Платформа включает компоненты для входа и регистрации пользователей, подключения через OAuth и социальные сети, управления разрешениями и безопасности API. В отличие от закрытых систем, где невозможно увидеть, как всё работает, Ory является открытым программным обеспечением, что означает, что код открыт и может быть проверен любым желающим. Это делает систему более надёжной и безопасной.

Вы можете выбрать использование Ory Network — облачной версии, управляемой Ory, или скачать открытый исходный код и запустить систему на собственной инфраструктуре. Оба варианта обеспечивают высокую безопасность и возможность полной настройки под ваши нужды.

Начало работы с Ory зависит от того, выберете ли вы облачную версию или вариант с самостоятельным размещением. Вот основные шаги:

• Для Ory Network зарегистрируйтесь для бесплатного аккаунта разработчика на ory.com и создайте свой первый проект. Мастер настройки проведет вас через базовую конфигурацию.

• Выберите методы аутентификации, такие как электронная почта и пароль, социальный вход через Google или GitHub, либо безпарольные варианты с использованием кодов, отправляемых на электронную почту.

• Интегрируйте Ory в ваше приложение с помощью предоставленных SDK для популярных языков программирования, таких как JavaScript, Python, Go или PHP. В документации есть примеры кода для распространенных фреймворков.

• Настройте пользовательский интерфейс в соответствии с вашим брендом. Ory предоставляет готовые UI-компоненты, которые вы можете использовать, или создайте собственные экраны с помощью headless API.

• Настройте разрешения и правила доступа, чтобы контролировать, что разные пользователи могут делать в вашем приложении. Протестируйте всё в среде разработки перед запуском в продакшен.

• Пароль, вход без пароля и социальный вход

• Распознавание отпечатков пальцев и лица с помощью ключей доступа

• Многофакторная аутентификация и коды безопасности

• Подтверждение по электронной почте и телефону

• Единый вход для бизнеса

• Полное управление сессиями пользователей

• Управление доступом на основе разрешений и ролей

• Поддержка OAuth 2.0 и OpenID Connect

• Открытый исходный код с возможностью самостоятельного хостинга

• Безопасность корпоративного уровня и соответствие требованиям

• Архитектура с приоритетом API и SDK

• Пользовательский интерфейс или готовые компоненты