身份认证服务器开源！

Auth0公司是身份认知服务的领头羊，目前已经融资数十亿。

开源社区立马做出开源的项目 kratos ：现代网站注册、登录都需要这种身份认证服务，市场太大了

github地址

https://github.com/ory/kratos

kratos下一代身份服务器（例如 Auth0、Okta、Firebase），具有 Ory 强化身份验证、PassKeys、MFA、FIDO2、TOTP、WebAuthn、配置文件管理、身份模式、社交登录、注册、帐户恢复、无密码。Golang、无头、仅 API – 没有模板或主题问题。作为云服务提供。

github地址

https://github.com/ory/kratos

kratos对标Auth0

Auth0 是一家位于美国加州的 identity management 和 authentication 平台，成立于 2013 年。截止 2021 年 4 月，Auth0 已经完成了 7 轮融资，融资金额超过了 2.55 亿美元。最近一轮融资发生在 2020 年 12 月，融资金额为 1.09 亿美元，由 Silver Lake 领投，Auth0 的估值达到了 10 亿美元。在此之前，Auth0 的投资者还包括了红杉资本、Meritech Capital Partners、Napier Park Global Capital 和 World Innovation Lab 等。

Auth0 是一个基于云的身份认证平台，它为开发人员提供了一种简单、安全的方式来管理应用程序中的用户身份验证、授权和用户管理。Auth0 提供了丰富的功能，可以满足各种不同的身份验证需求，包括单点登录、密码重置、用户注册、多因素身份验证等。

Auth0 的主要特点包括：

1. 简单性：Auth0 提供了简洁的 API 和 SDK，使开发人员可以轻松地将其集成到应用程序中。

2. 安全性：Auth0 提供了多种安全功能，如密码哈希、多因素身份验证、访问令牌等，以确保用户身份的安全。

3. 灵活性：Auth0 支持多种身份验证方式，如社交媒体登录、密码登录、短信验证码登录等，以满足不同用户的需求。

4. 可扩展性：Auth0 是基于云的解决方案，可以自动扩展以适应不断增长的用户数量。

5. 开源：Auth0 的核心代码是开源的，可以让开发人员自由地使用和修改。

总的来说，Auth0 是一个功能强大、简单易用、安全的身份认证平台，可以帮助开发人员轻松地管理应用程序中的用户身份验证和授权。

Ory 网络是最快、最安全且无忧使用 Ory 服务的方式。 Ory Identities 由 Ory 提供支持 Kratos 开源身份服务器，并且完全兼容 API。

Ory Network 提供现代端到端安全的基础设施：

身份与身份凭证管理可扩展到数十亿用户和设备
密钥、生物识别的注册、登录和帐户管理流程，社交、SSO 和多因素身份验证
预构建的登录、注册和帐户管理页面和组件
用于单点登录、API 访问和的 OAuth2 和 OpenID 提供商机器对机器授权
基于 Google 桑给巴尔模型的低延迟权限检查对 Ory 权限语言的内置支持

它是完全托管的、高度可用的、开发人员和可用的。合规友好！

具有数据局部性的 GDPR 友好型安全存储
云原生API，与Ory的开源服务器兼容
带有基于 Web 的 Ory Console 和 Ory Command 的综合管理工具线路接口 (CLI)
丰富的文档、简单的示例和易于遵循的指南
公平、基于使用情况定价

注册免费开发者帐户今天！

Ory网络混合支持计划

Ory 提供 Ory Network Hybrid 支持计划，包括私有云上的 Ory 部署。如果您有自托管解决方案并需要帮助，请考虑支持计划！Ory 的团队在云计算领域拥有多年的经验。奥里的该产品是获得合格支持的唯一官方计划维护者。欲了解更多信息，请参阅网站或预订会议！

快速开始

安装 Ory CLI 并创建一个新项目以立即开始使用 Ory Identities：

# If you don't have Ory CLI installed yet:
bash <(curl https://raw.githubusercontent.com/ory/meta/master/install.sh) -b . ory
sudo mv ./ory /usr/local/bin/

# Sign up
ory auth

# Create project
ory create project

Kratos 是一款下一代身份验证服务，它集成了多种强大的身份验证方式，如 Ory 强化身份验证、PassKeys、多因素身份验证（MFA）、FIDO2、时间基于一次性密码（TOTP）、WebAuthn 等。同时，Kratos 还提供了配置文件管理、多种身份模式、社交登录、注册、账户恢复和无密码等功能。

Kratos 使用 Golang 语言开发，无头（Headless）架构使得它更加灵活，可以轻松地集成到各种应用程序中。它仅提供 API 接口，没有模板或主题问题，使得开发人员可以更加自由地设计和定制用户界面。

Kratos 作为云服务提供，可以方便地部署和管理，同时具有可扩展性和高可用性，可以满足不同规模的应用程序需求。

总的来说，Kratos 是一款功能强大、灵活、安全的下一代身份验证服务，为开发人员提供了一种简单、高效的方式来管理应用程序中的用户身份验证和授权。

Ory Kratos 是一个 API 优先的身份和用户管理系统 根据云架构最佳实践。它实现了几乎每个软件应用程序都需要的核心用例处理：

自助登录和注册：允许最终用户创建和签名使用用户名/电子邮件进入帐户（我们称之为身份）密码组合、社交登录（“使用 Google、GitHub 登录”）、无密码流程等。
多重身份验证 (MFA/2FA)：支持 TOTP 等协议（RFC 6238 和 IETF RFC 4226 – 更广为人知的名称是 Google 身份验证器)
帐户验证：验证电子邮件地址、电话号码或物理地址实际上属于该身份。
帐户恢复：使用“忘记密码”恢复访问权限流量、安全代码（以防 MFA 设备丢失）等。
个人资料和帐户管理：更新密码、个人详细信息、电子邮件地址，使用安全流程链接社交资料。
管理 API：导入、更新、删除身份。