Ory

Ory là một hệ thống quản lý danh tính hoàn chỉnh xử lý xác thực người dùng và kiểm soát truy cập cho các ứng dụng web và di động. Nó kết hợp nhiều công cụ chuyên biệt hoạt động cùng nhau để bảo vệ ứng dụng của bạn và quản lý ai có thể truy cập vào những gì.

Nền tảng bao gồm các thành phần cho đăng nhập và đăng ký người dùng, kết nối OAuth và đăng nhập xã hội, quản lý quyền hạn và bảo mật API. Khác với các hệ thống đóng mà bạn không thể thấy cách hoạt động bên trong, Ory là mã nguồn mở, có nghĩa là mã nguồn được công khai và bất kỳ ai cũng có thể xem xét. Điều này làm cho nó đáng tin cậy và an toàn hơn.

Bạn có thể chọn sử dụng Ory Network, phiên bản đám mây được Ory quản lý cho bạn, hoặc tải xuống phiên bản mã nguồn mở và chạy trên hạ tầng của riêng bạn. Cả hai lựa chọn đều cung cấp cho bạn bảo mật mạnh mẽ và khả năng tùy chỉnh mọi thứ để phù hợp với nhu cầu của bạn.

Bắt đầu với Ory phụ thuộc vào việc bạn chọn phiên bản đám mây hay tùy chọn tự lưu trữ. Dưới đây là các bước chính:

• Đối với Ory Network, đăng ký tài khoản nhà phát triển miễn phí tại ory.com và tạo dự án đầu tiên của bạn. Trình hướng dẫn cài đặt sẽ giúp bạn cấu hình cơ bản.

• Chọn các phương thức xác thực như email và mật khẩu, đăng nhập xã hội với Google hoặc GitHub, hoặc các tùy chọn không cần mật khẩu sử dụng mã gửi đến email.

• Tích hợp Ory vào ứng dụng của bạn bằng cách sử dụng các SDK được cung cấp cho các ngôn ngữ lập trình phổ biến như JavaScript, Python, Go hoặc PHP. Tài liệu bao gồm các ví dụ mã cho các framework thông dụng.

• Tùy chỉnh giao diện người dùng để phù hợp với thương hiệu của bạn. Ory cung cấp các thành phần UI sẵn có mà bạn có thể sử dụng, hoặc xây dựng màn hình tùy chỉnh của riêng bạn bằng cách sử dụng API headless.

• Thiết lập quyền và quy tắc truy cập để kiểm soát những gì người dùng khác nhau có thể làm trong ứng dụng của bạn. Kiểm tra mọi thứ trong môi trường phát triển trước khi đưa vào hoạt động thực tế.

• Tùy chọn đăng nhập bằng mật khẩu, không mật khẩu và mạng xã hội

• Nhận diện vân tay và khuôn mặt với khóa bảo mật

• Xác thực đa yếu tố và mã bảo mật

• Xác minh email và điện thoại

• Đăng nhập một lần cho doanh nghiệp

• Quản lý phiên người dùng hoàn chỉnh

• Kiểm soát truy cập dựa trên quyền và vai trò

• Hỗ trợ OAuth 2.0 và OpenID Connect

• Mã nguồn mở với tùy chọn tự lưu trữ

• Bảo mật và tuân thủ cấp doanh nghiệp

• Kiến trúc ưu tiên API với bộ SDK

• Giao diện tùy chỉnh hoặc thành phần có sẵn