Bate-papo · Discussões · Newsletter · Documentação · Experimente Ory Network · Vagas

Ory Hydra é um servidor OAuth 2.0 robusto e certificado OpenID, e um provedor OpenID Connect otimizado para baixa latência, alta vazão e baixo consumo de recursos. Ele conecta-se ao seu provedor de identidade existente por meio de um aplicativo de login e consentimento, dando a você controle absoluto sobre a interface e a experiência do usuário.

---

• O que é Ory Hydra?
  • Por que Ory Hydra
  • OAuth2 e OpenID Connect: Padrões Abertos
  • OpenID Connect Certificado
• Opções de implantação
  • Usar Ory Hydra no Ory Network
  • Auto-hospedar Ory Hydra
• Início rápido
• Quem usa Ory Hydra
• Ecossistema
  • Ory Kratos: Infraestrutura e gerenciamento de identidade e usuários
  • Ory Hydra: Servidor OAuth2 e OpenID Connect
  • Ory Oathkeeper: Proxy de identidade e acesso
  • Ory Keto: Políticas de controle de acesso como servidor
• Documentação
• Desenvolvendo o Ory Hydra
• Segurança
  • Divulgação de vulnerabilidades
• Telemetria
• Bibliotecas e projetos de terceiros

O que é Ory Hydra?

Ory Hydra é uma implementação de servidor do framework de autorização OAuth 2.0 e do OpenID Connect Core 1.0. Ele segue as melhores práticas de arquitetura de nuvem e tem foco em:

• Fluxos OAuth 2.0 e OpenID Connect
• Emissão e validação de tokens
• Gerenciamento de clientes
• Orquestração de fluxos de consentimento e login
• Gerenciamento de JWKS
• Baixa latência e alta vazão

Recomendamos começar com a documentação de introdução do Ory Hydra para saber mais sobre sua arquitetura, conjunto de recursos e como ele se compara a outros sistemas.

Por que Ory Hydra

Ory Hydra foi projetado para:

• Ser um servidor OAuth 2.0 e OpenID Connect independente, sem gerenciamento de usuários
• Conectar-se a qualquer provedor de identidade existente por meio de um aplicativo de login e consentimento
• Dar a você controle absoluto sobre a interface do usuário e os fluxos de experiência
• Funcionar com qualquer endpoint de autenticação: Ory Kratos, authboss, User Frosting, ou seu sistema proprietário
• Escalar para grandes números de clientes e tokens
• Adaptar-se a ambientes cloud native modernos, como Kubernetes e plataformas gerenciadas

OAuth2 e OpenID Connect: Padrões Abertos

Ory Hydra implementa os padrões abertos definidos pela IETF:

• O framework de autorização OAuth 2.0
• Modelo de ameaças e considerações de segurança do OAuth 2.0
• Revogação de tokens OAuth 2.0
• Introspecção de tokens OAuth 2.0
• OAuth 2.0 para aplicativos nativos
• Protocolo de registro dinâmico de clientes OAuth 2.0
• Protocolo de gerenciamento de registro dinâmico de clientes OAuth 2.0
• Chave de prova para troca de código por clientes públicos OAuth
• Perfil JSON Web Token (JWT) para autenticação de clientes e concessões de autorização OAuth 2.0

e a OpenID Foundation:

• OpenID Connect Core 1.0
• OpenID Connect Discovery 1.0
• OpenID Connect Dynamic Client Registration 1.0
• OpenID Connect Front-Channel Logout 1.0
• OpenID Connect Back-Channel Logout 1.0

OpenID Connect Certificado

Ory Hydra é um Provedor OpenID (OP) certificado pela OpenID Foundation.

Os seguintes perfis OpenID são certificados:

• Basic OpenID Provider (response types code)
• Implicit OpenID Provider (response types id_token, id_token+token)
• Hybrid OpenID Provider (response types code+id_token, code+id_token+token, code+token)
• OpenID Provider Publishing Configuration Information
• Dynamic OpenID Provider

Para obter a certificação, implantamos o aplicativo de referência de login e consentimento do usuário (sem modificações) e o Ory Hydra v1.0.0.

Opções de implantação

Você pode executar o Ory Hydra de duas formas principais:

• Como um serviço gerenciado no Ory Network
• Como um serviço auto-hospedado sob seu próprio controle, com ou sem a Ory Enterprise License

Usar Ory Hydra no Ory Network

O Ory Network é a maneira mais rápida de usar os serviços Ory em produção. O Ory OAuth2 & OpenID Connect é alimentado pelo servidor Ory Hydra de código aberto e é compatível com a API.

O Ory Network oferece:

• OAuth2 e OpenID Connect para single sign-on, acesso a APIs e autorização máquina a máquina
• Gerenciamento de identidades e credenciais que escala para bilhões de usuários e dispositivos
• Fluxos de registro, login e gerenciamento de contas para passkeys, biometria, login social, SSO e autenticação multifator
• Páginas e componentes prontos para login, registro e gerenciamento de contas
• Verificações de permissão de baixa latência baseadas no modelo Zanzibar com a Ory Permission Language
• Armazenamento compatível com GDPR, com localidade de dados e conformidade em mente
• Ory Console baseado na web e Ory CLI para administração e operações
• APIs cloud native compatíveis com os servidores de código aberto
• Preços justos, baseados no uso

Cadastre-se para uma conta de desenvolvedor gratuita para começar.