Ory Kratos

Ory Kratos ist ein API-first Identitäts- und Benutzerverwaltungssystem für cloud-native Anwendungen. Es zentralisiert Self-Service-Login, Registrierung, Kontoverifizierung, Passwort-/Kontowiederherstellung, Multi-Faktor-Authentifizierung und Profilverwaltung in einer Reihe von HTTP-APIs, sodass Anwendungen diese Abläufe nutzen, statt sie von Grund auf neu zu implementieren.

Es ist bewusst headless konzipiert: Kratos stellt browserbasierte und native App-Authentifizierungsabläufe über APIs bereit, liefert aber keine eigene Login-UI mit, sodass es mit jedem Frontend-Framework funktioniert. Es ist darauf ausgelegt, auf große Mengen an Identitäten und Geräten zu skalieren, und lässt sich bei Bedarf in den breiteren Ory-Stack integrieren (Ory Hydra für OAuth2/OpenID Connect, Ory Keto für Zugriffskontrolle). Es kann selbst gehostet oder auf dem verwalteten Ory Network betrieben werden.

Kratos eignet sich für Teams, die die Identitätslogik vollständig aus ihrem Anwendungscode entfernen und als API konsumieren möchten, während sie die volle Kontrolle über ihre eigene Login-UI behalten, statt eine vorgefertigte zu übernehmen.