उत्पादन-तैयार पहचान,
तीन पंक्तियों में.
OAuth (15 providers), MFA, magic links, granular RBAC. One single SDK, zero opaque redirects, RLS policies that work seamlessly with your Postgres.
'use server'import { aura } from '@/lib/aurabase'export async function signIn(formData: FormData) {const email = formData.get('email') as stringconst password = formData.get('password') as stringconst { data, error } = await aura.auth.signInWithPassword({email, password,mfa: 'required', // enforce TOTP if enrolled})if (error) return { error: error.message }redirect('/dashboard')}
एंटरप्राइज़ पहचान प्लेटफ़ॉर्म से अपेक्षित सब कुछ
15 OAuth providers
Google, GitHub, Discord, Facebook, X, Microsoft, Apple, Spotify, Twitch, Bitbucket, Zoom, Notion, Figma, Kakao, Snapchat, plus generic OIDC.
TOTP MFA
Authy/1Password compatible TOTP, single-use recovery codes, optional SMS login fallback.
Magic links & OTP
Passwordless email or 6-digit OTP. Localized email templates, per-address rate limiting, SMS fallback.
Granular RBAC
Roles, permissions, org hierarchies. Postgres policies generated automatically from your RBAC graph.
Bot detection
Behavioral fingerprinting, invisible challenges, IP/device rate-limiting. Blocks 99.7% of credential stuffing.
उन प्रदाताओं से जुड़ें जिन पर आपके उपयोगकर्ता पहले से ही भरोसा करते हैं
पंद्रह ने आधिकारिक तौर पर OAuth प्रदाताओं का रखरखाव किया। पीकेसीई, राज्य सत्यापन, सीएसआरएफ सुरक्षा और स्वचालित टोकन रोटेशन के साथ, स्टूडियो से एक क्लिक में सबसे अधिक अनुरोधित लोग तैयार हैं।
समर्पित, डेवलपर-अनुकूल REST सतह
/auth/v1/signupCreate an account. Optional email verification./auth/v1/signin/passwordAuthenticate with password, returns session + refresh token./auth/v1/signin/oauth/:providerInitiate PKCE OAuth flow, returns consent URL./auth/v1/magic-linkSend magic link to the specified email address./auth/v1/mfa/enrollTrigger TOTP enrollment for the user./auth/v1/sessionReturn current session and claims./auth/v1/userUpdate user metadata (re-verification required for email)./auth/v1/sessionSign out, revokes server-side refresh token.तेज़, सुरक्षित, श्रव्य
ऑराबेस ऑथ · सुपाबेस ऑथ · ऑथ0 · क्लर्क
अक्सर पूछे जाने वाले प्रश्नों
How does this integrate with Postgres and RLS policies?+
request.jwt.दावे पोस्टग्रेज सत्र में, आपकी आरएलएस नीतियों तक पहुंचने की इजाजत देता है auth.uid(), auth.भूमिका(), auth.किरायेदार() बिना किसी एप्लिकेशन-स्तरीय मिडलवेयर के।Can we connect an in-house IdP or enterprise SSO?+
How are passwords stored?+
Do sessions work on React Native, Tauri, and Electron?+
@ऑराबेस/देशी ओएस किचेन बाइंडिंग के साथ टॉरी/इलेक्ट्रॉन के लिए। रिफ्रेश टोकन कभी भी सुरक्षित चाबी का गुच्छा नहीं छोड़ते।What about audit logs?+
If I leave, what do I get to export?+
उपयोगकर्ता.jsonl निर्यात (Argon2id पासवर्ड हैश सहित), आपके OAuth लिंक किए गए खाते, और आपकी RLS नीतियां शुद्ध SQL में। दोबारा लागू करने के लिए कोई मालिकाना एपीआई नहीं - हमारा प्रारूप Auth.js और लूसिया के साथ संगत है।आज ही उत्पादन पहचान चालू करें.
SDK, OAuth प्रदाता, MFA और RLS नीतियां। कोई प्रॉक्सी नहीं, कोई अपारदर्शी रीडायरेक्ट नहीं, कोई आश्चर्यजनक मूल्य निर्धारण नहीं।