Gratis · sin instalación · identidades ficticias
¿Está integrando un inicio de sesión SAML u OpenID Connect? ID-Kit hace el papel que le falta (el proveedor de identidad o la aplicación), le muestra cada intercambio y, cuando falla, le dice por qué y cómo corregirlo.
Inicio de sesión único empresarial: Entra ID, Okta, Keycloak, ADFS… ID-Kit hace de proveedor de identidad (IdP) para probar su aplicación, o de aplicación (SP) para probar su IdP.
El estándar para aplicaciones web, móviles y API. ID-Kit hace de proveedor (OP) o de cliente (RP) y ejecuta todos los flujos: code + PKCE, híbrido, device, CIBA, token exchange…
Está desarrollando una aplicación o configurando un proveedor de identidad: ID-Kit hace de la otra parte.
ID-Kit le da direcciones, metadatos y usuarios de prueba. Cópielos en su producto.
Ve cada solicitud, cada token, cada comprobación. Cada fallo viene con su causa y su solución.
Decodificador de JWT y SAML, verificador de firmas, lector de certificados, codificador, diagnóstico de metadatos.
Explicaciones ilustradasDiagramas de secuencia, líneas de tiempo de la evolución de los protocolos, funciones avanzadas explicadas con sencillez.
Un espacio propioSus configuraciones, historial de pruebas, vigilancia de certificados, uso compartido con un equipo.
Sí. ID-Kit es gratuito, se ofrece tal cual y sin soporte. Está pensado para probar SAML y OpenID Connect con identidades ficticias.
En el lado SAML, ID-Kit hace de proveedor de identidad (IdP) o de aplicación (SP) con firmas, cifrado, errores y ataques simulados. En el lado OpenID Connect y OAuth 2.0, hace de proveedor (OP) o de cliente (RP) y ejecuta los flujos: code con PKCE, híbrido, device, CIBA, token exchange, con PAR, JAR, JARM y DPoP.
No para las herramientas: decodificadores de JWT y SAML, verificador de cadenas de certificados, análisis de metadatos, servidor de recursos de pruebas y request bin. Una cuenta solo sirve para conservar sus proveedores de pruebas, su historial y la vigilancia de certificados.
No. ID-Kit solo acepta identidades ficticias: no introduzca nunca una contraseña real ni datos personales reales.
Los historiales de pruebas se eliminan automáticamente tras 90 días. Las claves privadas de sus proveedores de pruebas están cifradas y eliminar la cuenta lo borra todo.
Conviene saber
ID-Kit es gratuito, se ofrece tal cual, sin soporte. Está pensado para probar con identidades ficticias: no introduzca nunca contraseñas ni datos reales. Los límites son públicos.