Cette page se concentre sur la prise en charge du protocole OpenID Connect par Ory. Vous cherchez les fonctionnalités (C)IAM de Ory comme MFA, SSO et gestion des utilisateurs ? Voir Ory sur le benchmark des fournisseurs d'identité (C)IAM.

Ory Fournisseur OpenID Connect

Open-source (Apache 2.0) microservice-based CIAM platform. Modular architecture: Ory Kratos (identity), Ory Hydra (OAuth2/OIDC, OpenID Certified), Ory Keto (Zanzibar-based FGA permissions), Ory Oathkeeper (Zero Trust proxy). Unique aDAU pricing model.

Foire aux questions

Ory prend-il en charge Authorization Code grant type ?

Ory prend en charge Authorization Code grant type.

Ory prend-il en charge Refresh Token grant type ?

Ory prend en charge Refresh Token grant type.

Ory prend-il en charge Client Credentials grant type ?

Ory prend en charge Client Credentials grant type.

Ory prend-il en charge Implicit grant type ?

Ory prend en charge Implicit grant type.

Ory prend-il en charge Token Exchange grant type ?

Ory prend partiellement en charge Token Exchange grant type. RFC 8693 token exchange is available on Ory Network and Ory Enterprise License, not in the open-source edition. En savoir plus

Ory prend-il en charge Client Initiated BackChannel Authentication grant type ?

Ory ne prend pas en charge Client Initiated BackChannel Authentication grant type.

Ory prend-il en charge Device Authorization Grant grant type ?

Ory prend en charge Device Authorization Grant grant type.

Ory prend-il en charge JWT Bearer Token grant type ?

Ory prend en charge JWT Bearer Token grant type.

Ory prend-il en charge SAML 2.0 Bearer Assertion grant type ?

Ory ne prend pas en charge SAML 2.0 Bearer Assertion grant type.

Ory prend-il en charge Resource Owner Password Credentials grant type ?

Ory prend partiellement en charge Resource Owner Password Credentials grant type. Resource owner password credentials grant is available on Ory Network and Ory Enterprise License, not in the open-source edition. En savoir plus

Ory prend-il en charge PKCE extension ?

Ory prend en charge PKCE extension.

Ory prend-il en charge PAR extension ?

Ory ne prend pas en charge PAR extension. En savoir plus

Ory prend-il en charge RAR extension ?

Ory ne prend pas en charge RAR extension. En savoir plus

Ory prend-il en charge JAR extension ?

Ory ne prend pas en charge JAR extension. En savoir plus

Ory prend-il en charge Authorization Endpoint endpoint ?

Ory prend en charge Authorization Endpoint endpoint. En savoir plus

Ory prend-il en charge Token Endpoint endpoint ?

Ory prend en charge Token Endpoint endpoint. En savoir plus

Ory prend-il en charge UserInfo Endpoint endpoint ?

Ory prend en charge UserInfo Endpoint endpoint. En savoir plus

Ory prend-il en charge Token Revocation endpoint ?

Ory prend en charge Token Revocation endpoint. En savoir plus

Ory prend-il en charge Token Introspection endpoint ?

Ory prend en charge Token Introspection endpoint. En savoir plus

Ory prend-il en charge Device Authorization Endpoint endpoint ?

Ory prend en charge Device Authorization Endpoint endpoint. En savoir plus

Ory prend-il en charge OpenID Connect Discovery Endpoint endpoint ?

Ory prend en charge OpenID Connect Discovery Endpoint endpoint. En savoir plus

Ory prend-il en charge OAuth 2.0 Authorization Server Metadata Endpoint endpoint ?

Ory prend en charge OAuth 2.0 Authorization Server Metadata Endpoint endpoint. En savoir plus

Ory prend-il en charge none méthode d'authentification du token endpoint ?

Ory prend en charge none méthode d'authentification du token endpoint. En savoir plus

Ory prend-il en charge client_secret_basic méthode d'authentification du token endpoint ?

Ory prend en charge client_secret_basic méthode d'authentification du token endpoint. En savoir plus

Ory prend-il en charge client_secret_post méthode d'authentification du token endpoint ?

Ory prend en charge client_secret_post méthode d'authentification du token endpoint. En savoir plus

Ory prend-il en charge client_secret_jwt méthode d'authentification du token endpoint ?

Ory ne prend pas en charge client_secret_jwt méthode d'authentification du token endpoint. En savoir plus

Ory prend-il en charge private_key_jwt méthode d'authentification du token endpoint ?

Ory prend en charge private_key_jwt méthode d'authentification du token endpoint. En savoir plus

Ory prend-il en charge tls_client_auth méthode d'authentification du token endpoint ?

Ory ne prend pas en charge tls_client_auth méthode d'authentification du token endpoint.

Ory prend-il en charge none prompt ?

Ory prend en charge none prompt. En savoir plus

Ory prend-il en charge login prompt ?

Ory prend en charge login prompt. En savoir plus

Ory prend-il en charge consent prompt ?

Ory prend en charge consent prompt. En savoir plus

Ory prend-il en charge select_account prompt ?

Ory ne prend pas en charge select_account prompt. En savoir plus

Ory prend-il en charge create prompt ?

Ory prend partiellement en charge create prompt. Uses registration prompt En savoir plus

Ory prend-il en charge RP-initiated Logout fonctionnalité ?

Ory prend en charge RP-initiated Logout fonctionnalité. En savoir plus

Ory prend-il en charge Dynamic Client Registration Protocol fonctionnalité ?

Ory prend en charge Dynamic Client Registration Protocol fonctionnalité.

Ory prend-il en charge Dynamic Client Registration Management Protocol fonctionnalité ?

Ory prend en charge Dynamic Client Registration Management Protocol fonctionnalité. RFC 7592 management endpoints, disabled by default.

Ory prend-il en charge Refresh Token Rotation fonctionnalité ?

Ory prend en charge Refresh Token Rotation fonctionnalité. En savoir plus

Ory prend-il en charge Délai de grâce pour la rotation des refresh tokens fonctionnalité ?

Ory prend en charge Délai de grâce pour la rotation des refresh tokens fonctionnalité. Configurable via 'rotation_grace_period' (up to 180 days when combined with 'rotation_grace_reuse_count') so a rotated-out refresh token stays valid, optionally capped to a limited number of reuses. En savoir plus

Ory prend-il en charge OAuth 2.0 Demonstrating Proof of Possession (DPoP) fonctionnalité ?

Ory ne prend pas en charge OAuth 2.0 Demonstrating Proof of Possession (DPoP) fonctionnalité.

Ory prend-il en charge FAPI 1.0 Security Profile - Part 1: Baseline fonctionnalité ?

Ory ne prend pas en charge FAPI 1.0 Security Profile - Part 1: Baseline fonctionnalité. En savoir plus

Ory prend-il en charge FAPI 1.0 Security Profile - Part 2: Advanced fonctionnalité ?

Ory ne prend pas en charge FAPI 1.0 Security Profile - Part 2: Advanced fonctionnalité. En savoir plus

Ory prend-il en charge FAPI 2.0 Security Profile fonctionnalité ?

Ory ne prend pas en charge FAPI 2.0 Security Profile fonctionnalité. En savoir plus

Ory prend-il en charge FAPI 2.0 Message Signing fonctionnalité ?

Ory ne prend pas en charge FAPI 2.0 Message Signing fonctionnalité. En savoir plus

Ory prend-il en charge JARM fonctionnalité ?

Ory ne prend pas en charge JARM fonctionnalité.