Supertokens architecture is optimized to add secure authentication for your users without compromising on user and
developer experience
15.3K ·GitHub
Что это такое?
SuperTokens — это open-source провайдер аутентификации для добавления в ваши приложения безопасного входа и управления сессиями. Это open-core альтернатива проприетарным решениям вроде Auth0, Firebase Auth и AWS Cognito.
SuperTokens — это open-source провайдер аутентификации для добавления в ваши приложения безопасного входа и управления сессиями. Это open-core альтернатива проприетарным решениям вроде Auth0, Firebase Auth и AWS Cognito.Этот репозиторий — вся система аутентификации или только её часть?Только часть: это SuperTokens Core — HTTP-сервис, в котором находится основная логика аутентификации и работа с базой данных. Полная настройка также предполагает frontend SDK и backend SDK, которые общаются с этим сервисом.
Только часть: это SuperTokens Core — HTTP-сервис, в котором находится основная логика аутентификации и работа с базой данных. Полная настройка также предполагает frontend SDK и backend SDK, которые общаются с этим сервисом.Как его запустить?Скачайте бинарник или Docker-образ — JDK входит в комплект поставки — и запустите как любой другой HTTP-микросервис. Сборка из исходников описана в вики проекта.
Скачайте бинарник или Docker-образ — JDK входит в комплект поставки — и запустите как любой другой HTTP-микросервис. Сборка из исходников описана в вики проекта.Что нужно добавить в моё приложение, чтобы подключиться к нему?Backend SDK (Node.js, Go, Python и другие) плюс frontend SDK (React.js, React Native, Vanilla JS и другие) — на фронтенде обрабатываются токены сессий и интерфейс входа, а бэкенд общается с ядром.
Backend SDK (Node.js, Go, Python и другие) плюс frontend SDK (React.js, React Native, Vanilla JS и другие) — на фронтенде обрабатываются токены сессий и интерфейс входа, а бэкенд общается с ядром.Это правда бесплатно, или есть подвох?Ядро бесплатно навсегда, без ограничений на число пользователей. Это open-core проект, поэтому поверх существуют корпоративные дополнения вроде Enterprise SSO, но сам сервис ничего не стоит.
Ядро бесплатно навсегда, без ограничений на число пользователей. Это open-core проект, поэтому поверх существуют корпоративные дополнения вроде Enterprise SSO, но сам сервис ничего не стоит.Где окажутся данные моих пользователей?На вашей собственной инфраструктуре: ядро разворачивается локально (on-premises) с вашей базой данных, поэтому вы полностью контролируете данные пользователей и можете уйти в любой момент, не заставляя пользователей выходить из системы или регистрироваться заново.
На вашей собственной инфраструктуре: ядро разворачивается локально (on-premises) с вашей базой данных, поэтому вы полностью контролируете данные пользователей и можете уйти в любой момент, не заставляя пользователей выходить из системы или регистрироваться заново.Какие способы входа поддерживаются из коробки?Вход без пароля (passwordless), вход через соцсети, вход по email и паролю, по телефону и паролю, а также управление сессиями, многофакторная аутентификация, мультитенантность с Enterprise SSO, роли пользователей и аутентификация в микросервисах.
Вход без пароля (passwordless), вход через соцсети, вход по email и паролю, по телефону и паролю, а также управление сессиями, многофакторная аутентификация, мультитенантность с Enterprise SSO, роли пользователей и аутентификация в микросервисах.Почему ядро написано на Java и не будет ли оно тяжёлым?Команда выбрала Java из-за зрелой экосистемы и сильной системы типов, а JDK поставляется вместе с бинарником, поэтому вам не нужно его настраивать. Потребление памяти остаётся низким, потому что проверка сессий выполняется в backend SDK без обращения к ядру — один инстанс обслуживает несколько десятков тысяч пользователей. Также планируется поддержка GraalVM, которая снизит расход памяти на 95%.
Команда выбрала Java из-за зрелой экосистемы и сильной системы типов, а JDK поставляется вместе с бинарником, поэтому вам не нужно его настраивать. Потребление памяти остаётся низким, потому что проверка сессий выполняется в backend SDK без обращения к ядру — один инстанс обслуживает несколько десятков тысяч пользователей. Также планируется поддержка GraalVM, которая снизит расход памяти на 95%.Могу ли я как-то управлять зарегистрировавшимися пользователями?Да — User Management Dashboard позволяет посмотреть список всех пользователей, зарегистрировавшихся в вашем приложении, и управлять ими: изменять или удалять их сессии, метаданные, роли и данные аккаунта.
Да — User Management Dashboard позволяет посмотреть список всех пользователей, зарегистрировавшихся в вашем приложении, и управлять ими: изменять или удалять их сессии, метаданные, роли и данные аккаунта.Чтобы попробовать его, мне придётся заменить всю свою систему аутентификации?Нет. Возможности намеренно разделены: можно использовать только вход, только управление сессиями или и то и другое. Более того, SuperTokens даже предлагает интеграции управления сессиями вместе с другими провайдерами входа, например Auth0.
Нет. Возможности намеренно разделены: можно использовать только вход, только управление сессиями или и то и другое. Более того, SuperTokens даже предлагает интеграции управления сессиями вместе с другими провайдерами входа, например Auth0.What are similar projects?logto, casdoor, django-allauth, zitadel, Sa-Token, kratos, keycloak, casbin
logto, casdoor, django-allauth, zitadel, Sa-Token, kratos, keycloak, casbinWhich topics is it in?session-management, mfa, login, password, auth, sso, oauth, authentication, hacktoberfest, java, backend, privacy
session-management, mfa, login, password, auth, sso, oauth, authentication, hacktoberfest, java, backend, privacy