Ory Kratos

Ory Kratos es un sistema de identidad y gestión de usuarios API-first para aplicaciones cloud-native. Centraliza el inicio de sesión de autoservicio, el registro, la verificación de cuentas, la recuperación de contraseña/cuenta, la autenticación multifactor y la gestión de perfil en un conjunto de APIs HTTP, de modo que las aplicaciones consumen estos flujos en lugar de reimplementarlos desde cero.

Es deliberadamente headless: Kratos expone flujos de autenticación basados en navegador y en apps nativas a través de APIs, pero no incluye su propia interfaz de inicio de sesión, por lo que funciona con cualquier framework de frontend. Está construido para escalar a grandes cantidades de identidades y dispositivos, y se integra con el resto del stack de Ory (Ory Hydra para OAuth2/OpenID Connect, Ory Keto para control de acceso) cuando se necesitan esas capacidades. Se puede autoalojar o ejecutar en Ory Network, el servicio gestionado.

Kratos encaja en equipos que quieren eliminar por completo la lógica de identidad del código de su aplicación y consumirla como una API, manteniendo el control total sobre su propia interfaz de inicio de sesión en lugar de adoptar una ya construida.