Kostenlos · keine Installation · fiktive Identitäten

Der Prüfstand für Ihre
Authentifizierung.

Binden Sie eine SAML- oder OpenID-Connect-Anmeldung ein? ID-Kit spielt die fehlende Rolle (den Identitätsprovider oder die Anwendung), zeigt Ihnen jeden Austausch und sagt Ihnen bei einem Fehlschlag, warum und wie Sie ihn beheben.

Zwei Protokolle, zwei Rollen

SAML 2.0

Unternehmens-Single-Sign-On: Entra ID, Okta, Keycloak, ADFS… ID-Kit spielt den Identitätsprovider (IdP), um Ihre Anwendung zu testen, oder die Anwendung (SP), um Ihren IdP zu testen.

  • Signaturen, Verschlüsselung, Lebensdauern, Attribute, Single Logout
  • Simulierte Fehler und Angriffe, um zu prüfen, dass Ihre Anwendung sie ablehnt
  • Ein Bericht, Prüfung für Prüfung

OpenID Connect und OAuth 2.0

Der Standard für Webanwendungen, mobile Anwendungen und APIs. ID-Kit spielt den Provider (OP) oder den Client (RP) und führt alle Abläufe aus: Code + PKCE, Hybrid, Device, CIBA, Token Exchange…

  • Erweiterte Sicherheitsfunktionen: PAR, JAR, JARM, DPoP, private_key_jwt
  • Ein Leitfaden „Welchen Ablauf wählen?“ und Sequenzdiagramme
  • Jedes Token dekodiert und geprüft, jeder Fehler erklärt

So funktioniert es

1Wählen Sie Ihre Rolle

Sie entwickeln eine Anwendung oder konfigurieren einen Identitätsprovider: ID-Kit spielt die Gegenseite.

2Anschließen

ID-Kit liefert Ihnen Adressen, Metadaten und Testbenutzer. Kopieren Sie sie in Ihr Produkt.

3Ausführen und verstehen

Sie sehen jede Anfrage, jedes Token, jede Prüfung. Zu jedem Fehlschlag gehören Ursache und Lösung.

Was Sie dort finden

Häufig gestellte Fragen

Ist ID-Kit kostenlos?

Ja. ID-Kit ist kostenlos, wird wie besehen und ohne Support bereitgestellt. Es ist dafür gedacht, SAML und OpenID Connect mit fiktiven Identitäten zu testen.

Was lässt sich mit ID-Kit testen?

Auf der SAML-Seite spielt ID-Kit den Identitätsprovider (IdP) oder die Anwendung (SP) mit Signaturen, Verschlüsselung, Fehlern und simulierten Angriffen. Auf der Seite von OpenID Connect und OAuth 2.0 spielt es den Provider (OP) oder den Client (RP) und führt die Abläufe aus: Code mit PKCE, Hybrid, Device, CIBA, Token Exchange, mit PAR, JAR, JARM und DPoP.

Muss ich ein Konto erstellen?

Nein für die Werkzeuge: JWT- und SAML-Decoder, Prüfer für Zertifikatsketten, Metadaten-Analyse, Test-Ressourcenserver und Request Bin. Ein Konto ist nur nützlich, um Ihre Test-Provider, deren Verlauf und die Zertifikatsüberwachung zu behalten.

Kann ich echte Daten verwenden?

Nein. ID-Kit akzeptiert nur fiktive Identitäten: Geben Sie niemals ein echtes Passwort oder echte personenbezogene Daten ein.

Wie lange werden meine Daten aufbewahrt?

Testverläufe werden nach 90 Tagen automatisch gelöscht. Die privaten Schlüssel Ihrer Test-Provider sind verschlüsselt, und das Löschen des Kontos löscht alles.

Gut zu wissen

ID-Kit ist kostenlos, wird wie besehen und ohne Support bereitgestellt. Es ist für Tests mit fiktiven Identitäten gedacht: Geben Sie niemals echte Passwörter oder echte Daten ein. Die Grenzen sind öffentlich.