Ory Kratos

Ory Kratos は、クラウドネイティブアプリケーション向けの API ファーストなアイデンティティ・ユーザー管理システムです。セルフサービスのログイン、登録、アカウント確認、パスワード/アカウントリカバリー、多要素認証、プロフィール管理を一連の HTTP API に集約し、アプリケーションはこれらのフローをゼロから再実装するのではなく利用するだけで済みます。

意図的にヘッドレスに設計されており、Kratos はブラウザベースおよびネイティブアプリの認証フローを API 経由で公開しますが、独自のログイン UI は提供しないため、どんなフロントエンドフレームワークとも組み合わせられます。大量のアイデンティティとデバイスにスケールするよう構築されており、必要に応じてより広範な Ory スタック(OAuth2/OpenID Connect 向けの Ory Hydra、アクセス制御向けの Ory Keto)と統合できます。セルフホストすることも、マネージドの Ory Network 上で実行することもできます。

Kratos は、既製の UI を採用するのではなく自分たちのログイン UI を完全にコントロールしつつ、アイデンティティのロジックをアプリケーションコードから完全に切り離して API として利用したいチームに向いています。