Logto Fournisseur OpenID Connect
Open-source identity and access management platform for SaaS and AI apps, built on OpenID Connect and OAuth 2.1. Offers a hosted sign-in experience with passwordless, social, passkey and enterprise SSO (SAML and OIDC) options, multi-factor authentication, organizations for multi-tenant B2B apps, RBAC and API protection, and can act as a SAML identity provider. Webhooks, custom token claims and Actions cover extensibility, and SDKs and quick starts span 30+ frameworks. Available as Logto Cloud (Free, Pro and Enterprise plans) or self-hosted under the MPL-2.0 license.
Fonctionnalités
Si vous souhaitez comparer les fonctionnalités OpenID Connect de différents fournisseurs, consultez le benchmark des fournisseurs OpenID Connect.
Vous cherchez les fonctionnalités (C)IAM de Logto comme MFA, SSO et gestion des utilisateurs ? Voir Logto sur le benchmark des fournisseurs d'identité (C)IAM.
Foire aux questions
Logto prend-il en charge Authorization Code grant type ?
Logto prend en charge Authorization Code grant type. En savoir plus
Logto prend-il en charge Refresh Token grant type ?
Logto prend en charge Refresh Token grant type. Needs the offline_access scope. Rotation is enabled by default. En savoir plus
Logto prend-il en charge Client Credentials grant type ?
Logto prend en charge Client Credentials grant type. Used by machine-to-machine applications. En savoir plus
Logto prend-il en charge Implicit grant type ?
Logto ne prend pas en charge Implicit grant type. Logto only registers the authorization code, refresh token, client credentials, token exchange and device code grants. En savoir plus
Logto prend-il en charge Token Exchange grant type ?
Logto prend en charge Token Exchange grant type. RFC 8693 token exchange, used for impersonation and service-to-service delegation. En savoir plus
Logto prend-il en charge Client Initiated BackChannel Authentication grant type ?
Logto ne prend pas en charge Client Initiated BackChannel Authentication grant type.
Logto prend-il en charge Device Authorization Grant grant type ?
Logto prend en charge Device Authorization Grant grant type. En savoir plus
Logto prend-il en charge JWT Bearer Token grant type ?
Logto ne prend pas en charge JWT Bearer Token grant type.
Logto prend-il en charge SAML 2.0 Bearer Assertion grant type ?
Logto ne prend pas en charge SAML 2.0 Bearer Assertion grant type.
Logto prend-il en charge Resource Owner Password Credentials grant type ?
Logto ne prend pas en charge Resource Owner Password Credentials grant type.
Logto prend-il en charge PKCE extension ?
Logto prend en charge PKCE extension. S256 only. Required for every client that does not use client_secret_basic. En savoir plus
Logto prend-il en charge PAR extension ?
Logto ne prend pas en charge PAR extension.
Logto prend-il en charge JAR extension ?
Logto ne prend pas en charge JAR extension. The discovery document advertises request_uri_parameter_supported as false.
Logto prend-il en charge Authorization Endpoint endpoint ?
Logto prend en charge Authorization Endpoint endpoint. En savoir plus
Logto prend-il en charge Token Endpoint endpoint ?
Logto prend en charge Token Endpoint endpoint. En savoir plus
Logto prend-il en charge UserInfo Endpoint endpoint ?
Logto prend en charge UserInfo Endpoint endpoint. Served at /oidc/me. En savoir plus
Logto prend-il en charge Token Revocation endpoint ?
Logto prend en charge Token Revocation endpoint. En savoir plus
Logto prend-il en charge Token Introspection endpoint ?
Logto prend en charge Token Introspection endpoint. En savoir plus
Logto prend-il en charge Device Authorization Endpoint endpoint ?
Logto prend en charge Device Authorization Endpoint endpoint. Served at /oidc/device/auth. En savoir plus
Logto prend-il en charge OpenID Connect Discovery Endpoint endpoint ?
Logto prend en charge OpenID Connect Discovery Endpoint endpoint. Per-tenant document at /oidc/.well-known/openid-configuration. En savoir plus
Logto prend-il en charge OAuth 2.0 Authorization Server Metadata Endpoint endpoint ?
Logto ne prend pas en charge OAuth 2.0 Authorization Server Metadata Endpoint endpoint. No RFC 8414 document was found at /.well-known/oauth-authorization-server on a default tenant.
Logto prend-il en charge none méthode d'authentification du token endpoint ?
Logto prend en charge none méthode d'authentification du token endpoint. Public clients such as SPAs and native apps, using PKCE. En savoir plus
Logto prend-il en charge client_secret_basic méthode d'authentification du token endpoint ?
Logto prend en charge client_secret_basic méthode d'authentification du token endpoint. Used by traditional web and machine-to-machine applications. En savoir plus
Logto prend-il en charge RP-initiated Logout fonctionnalité ?
Logto prend en charge RP-initiated Logout fonctionnalité. End-session endpoint, plus OIDC back-channel logout. En savoir plus
Logto prend-il en charge Dynamic Client Registration Protocol fonctionnalité ?
Logto ne prend pas en charge Dynamic Client Registration Protocol fonctionnalité. The registration feature is not enabled. Client ID Metadata Documents are supported instead. En savoir plus
Logto prend-il en charge Refresh Token Rotation fonctionnalité ?
Logto prend en charge Refresh Token Rotation fonctionnalité. Configurable per application. En savoir plus
Logto prend-il en charge OAuth 2.0 Demonstrating Proof of Possession (DPoP) fonctionnalité ?
Logto ne prend pas en charge OAuth 2.0 Demonstrating Proof of Possession (DPoP) fonctionnalité. DPoP is explicitly disabled until Logto officially supports it. En savoir plus
Comparer avec d'autres fournisseurs
Remarque : Les données actuelles sont basées sur la documentation/l'expérience des fournisseurs et peuvent ne pas être exactes à 100 %.