🔐 Hydrigital Authentication Server

Ασφαλής υπηρεσία ταυτοποίησης και ενιαίας σύνδεσης

🚀 Χαρακτηριστικά και δυνατότητες

🔐

OAuth2 Authorization Code Flow

Τυπική ροή εξουσιοδότησης OAuth2 με ασφαλή διαχείριση tokens για εφαρμογές web και server-side ενσωματώσεις

🛡️

PKCE (RFC 7636)

Ενισχυμένη ασφάλεια για public clients, όπως SPAs και mobile εφαρμογές. Δεν απαιτείται client secret

🔑

JWT Client Assertion (RFC 7523)

Προηγμένη ταυτοποίηση με JWT assertions και κρυπτογραφία δημόσιου/ιδιωτικού κλειδιού — ιδανικό για microservices

📺

Εξουσιοδότηση συσκευής (RFC 8628)

Ασφαλής ταυτοποίηση για συσκευές με περιορισμένη εισαγωγή δεδομένων, όπως smart TVs, αισθητήρες IoT και streaming συσκευές

🔄

Ανανέωση & ανταλλαγή token

Απρόσκοπτη ανανέωση token και μακροχρόνια ανταλλαγή (60 ημέρες) με PKCE-aware refresh flows

🏢

Client Credentials Grant

Ταυτοποίηση server-to-server για backend υπηρεσίες και APIs χωρίς περιεχόμενο χρήστη

👤

Password Grant (Βελτιωμένο)

Απλοποιημένη ταυτοποίηση για αξιόπιστες first-party εφαρμογές με προαιρετικό client secret

🔗

Ενιαία σύνδεση (SSO)

Συνδεθείτε μία φορά και αποκτήστε πρόσβαση σε όλες τις συνδεδεμένες εφαρμογές σας

🔍

OAuth2 Discovery

Αυτόματη ανακάλυψη endpoints για εύκολη ενσωμάτωση με client εφαρμογές και εργαλεία ανάπτυξης

📊

Πίνακας διαχείρισης

Φιλικό περιβάλλον διαχείρισης λογαριασμού, συνδεδεμένων εφαρμογών και δικαιωμάτων πρόσβασης

🛡️

Συμμόρφωση GDPR

Πλήρης συμμόρφωση με GDPR: εξαγωγή, διαγραφή δεδομένων και ρυθμίσεις απορρήτου

📱

Διαχείριση εφαρμογών

Εύκολη διαχείριση εξουσιοδοτημένων εφαρμογών, δικαιωμάτων και δυνατότητα ανάκλησης πρόσβασης

🔒

Ανάκληση token

Ασφαλής ανάκληση tokens για άμεση τερματισμό πρόσβασης και ενισχυμένο έλεγχο ασφάλειας

🔎

Επαλήθευση token

Επαλήθευση και introspection token σε πραγματικό χρόνο για resource servers και API gateways

📋

Διαχείριση δικαιωμάτων (Scopes)

Λεπτομερής έλεγχος δικαιωμάτων με προσαρμόσιμα scopes για ακριβή διαχείριση πρόσβασης

🌐

RESTful API

Πλήρες RESTful API με αναλυτική τεκμηρίωση για απρόσκοπτη ενσωμάτωση και δοκιμές

⚡ Τεχνικές προδιαγραφές

📋

Συμμόρφωση με πρότυπα

  • ✅ OAuth 2.0 (RFC 6749)
  • ✅ PKCE (RFC 7636)
  • ✅ JWT Client Assertion (RFC 7523)
  • ✅ Εξουσιοδότηση συσκευής Grant (RFC 8628)
  • ✅ Token Introspection (RFC 7662)
  • ✅ Token Revocation (RFC 7009)
🔒

Χαρακτηριστικά ασφαλείας

  • 🛡️ Αποκλειστικά HTTPS endpoints
  • 🔐 Μορφή token JWT
  • 🔑 Υποστήριξη υπογραφών RSA/ECDSA
  • ⏰ Ρυθμιζόμενη λήξη token
  • 🚫 Αυτόματη ανάκληση token
  • 🔍 Επαλήθευση token σε πραγματικό χρόνο
🌐

Υποστήριξη διασύνδεσης

  • 📱 Φιλικό για mobile (PKCE)
  • 💻 Συμβατό με SPA
  • 🖥️ Server-side εφαρμογές
  • 📺 Υποστήριξη IoT & συσκευών
  • ⚙️ Έτοιμο για microservices
  • 🔌 RESTful API σχεδιασμός

🎯 Γρήγορες ενέργειες

👤

Σύνδεση

Αποκτήστε πρόσβαση στον λογαριασμό σας και στις συνδεδεμένες εφαρμογές

Σύνδεση
📝

Δημιουργία Λογαριασμού

Γίνετε μέλος στην ασφαλή πλατφόρμα ταυτοποίησής μας

Εγγραφή
🔍

Τεκμηρίωση

Μάθετε πώς να διασυνδεθείτε με την OAuth2 υπηρεσία μας

Προβολή τεκμηρίωσης
🧪

Διαδραστικές δοκιμές

Δοκιμάστε OAuth2 ροές και endpoints μέσω της διαδραστικής διεπαφής

Δοκιμή API
🔑

Καταχώριση εφαρμογής

Καταχωρίστε την εφαρμογή σας για διασύνδεση με την OAuth2 υπηρεσία

Ξεκινήστε
📋

Αναφορά API

Πλήρης τεκμηρίωση API με παραδείγματα και endpoints

Docs προγραμματιστών
🛡️

Η ασφάλειά σας είναι προτεραιότητά μας

Ο OAuth2 server ταυτοποίησης εφαρμόζει πρότυπες πρακτικές ασφάλειας, όπως κρυπτογραφημένες συνδέσεις, ασφαλή αποθήκευση tokens και χειρισμό δεδομένων συμβατό με GDPR. Τα προσωπικά σας δεδομένα προστατεύονται με υψηλού επιπέδου μέτρα ασφάλειας.

🔌 OAuth2 τελικά σημεία

Για προγραμματιστές που διασυνδέονται με την OAuth2 υπηρεσία μας:

Authorization
https://auth.hydrigital.com/authorize
Token
https://auth.hydrigital.com/token
Userinfo
https://auth.hydrigital.com/api/1.0/userinfo
Discovery
https://auth.hydrigital.com/.well-known/openid_configuration

Σημείωση: Όλα τα endpoints απαιτούν HTTPS σε production. Δείτε την τεκμηρίωση API για αναλυτικές οδηγίες διασύνδεσης.