PROD주권 유럽 BaaS 플랫폼대시보드 열기 →
AUTH · NATIVE IDENTITY

생산 준비가 완료된 ID,
세 줄로.

OAuth (15 providers), MFA, magic links, granular RBAC. One single SDK, zero opaque redirects, RLS policies that work seamlessly with your Postgres.

42ms
P99 SIGN-IN
15+
PROVIDERS
TOTP + FIDO2
MFA
app/(auth)/signin/page.tsxTYPESCRIPT
'use server'
import { aura } from '@/lib/aurabase'
export async function signIn(formData: FormData) {
const email = formData.get('email') as string
const password = formData.get('password') as string
const { data, error } = await aura.auth.signInWithPassword({
email, password,
mfa: 'required', // enforce TOTP if enrolled
})
if (error) return { error: error.message }
redirect('/dashboard')
}
#
기능 세트

기업 ID 플랫폼에서 기대되는 모든 것

15 OAuth providers

Google, GitHub, Discord, Facebook, X, Microsoft, Apple, Spotify, Twitch, Bitbucket, Zoom, Notion, Figma, Kakao, Snapchat, plus generic OIDC.

OAUTH 2.1 · PKCE

TOTP MFA

Authy/1Password compatible TOTP, single-use recovery codes, optional SMS login fallback.

TOTP · RECOVERY CODES

Magic links & OTP

Passwordless email or 6-digit OTP. Localized email templates, per-address rate limiting, SMS fallback.

DMARC · SPF · DKIM

Granular RBAC

Roles, permissions, org hierarchies. Postgres policies generated automatically from your RBAC graph.

MULTI-TENANT · ORG

Bot detection

Behavioral fingerprinting, invisible challenges, IP/device rate-limiting. Blocks 99.7% of credential stuffing.

BLOCK RATE · 99.7%
#
공급자

사용자가 이미 신뢰하는 제공업체에 연결하세요

15개의 공식적으로 유지 관리되는 OAuth 공급자입니다. 가장 많이 요청된 항목은 PKCE, 상태 확인, CSRF 보호 및 자동화된 토큰 순환 기능을 통해 Studio에서 한 번의 클릭으로 준비됩니다.

Google
GitHub
Discord
Facebook
X (Twitter)
Microsoft
Apple
Spotify
Twitch
Bitbucket
Zoom
Notion
Figma
Kakao
Snapchat
#
API

개발자 친화적인 전용 REST 표면

방법엔드포인트설명
POST/auth/v1/signupCreate an account. Optional email verification.
POST/auth/v1/signin/passwordAuthenticate with password, returns session + refresh token.
POST/auth/v1/signin/oauth/:providerInitiate PKCE OAuth flow, returns consent URL.
POST/auth/v1/magic-linkSend magic link to the specified email address.
POST/auth/v1/mfa/enrollTrigger TOTP enrollment for the user.
GET/auth/v1/sessionReturn current session and claims.
PATCH/auth/v1/userUpdate user metadata (re-verification required for email).
DELETE/auth/v1/sessionSign out, revokes server-side refresh token.
#
성과 및 규정 준수

빠르고 안전하며 감사 가능

42ms
P99 SIGN-IN
From button click to active session
99.7%
BLOCK RATE
Credential stuffing blocked, false positives < 0.02%
15+
OAUTH PROVIDERS
Plus generic OIDC (oidc:<name>) for any third-party IdP
RLS
NATIVE POLICIES
Generated from your RBAC graph, zero proprietary API
#
비교

Aurabase 인증 · Supabase 인증 · Auth0 · 사무원

특징아우라베이스수파베이스인증0사무원
Included providers15 + OIDC730+10
MFA · TOTPIncludedPro ≥ $25Pro ≥ $240Included
Bot detectionIncludedAdd-onIncludedNo
Postgres RLS policiesAuto-generatedAuto-generatedUnavailableN/A
BillingMAU · 0 → 50kMAU · 0 → 7kMAU · 0 → 10kMAU · 0 → 50k
EU residencyParis · defaultFrankfurtUS by defaultUS by default
#
FAQ

자주 묻는 질문

How does this integrate with Postgres and RLS policies?+
모든 요청은 서명된 JWT와 함께 도착합니다. 게이트웨이가 주입합니다. request.jwt.claims Postgres 세션에 연결하여 RLS 정책이 액세스할 수 있도록 허용 인증.uid(), 인증.역할(), 인증.테넌트() 애플리케이션 수준 미들웨어 없이.
Can we connect an in-house IdP or enterprise SSO?+
그렇습니다. 일반 OpenID Connect(Okta, Auth0, Keycloak, Google Workspace, Azure AD) 및 SAML 2.0(XML 메타데이터 또는 검색 URL 포함). SCIM 2.0은 Pro+ 요금제의 자동화된 사용자 프로비저닝에 사용할 수 있습니다.
How are passwords stored?+
Argon2id, 인프라에서 250ms 동안 보정된 매개변수, 사용자당 고유한 솔트, 프로젝트 수준의 후추. 손상된 것으로 알려진 비밀번호(HaveIBeenPwned)는 가입 시 및 비밀번호 교체 시마다 거부됩니다.
Do sessions work on React Native, Tauri, and Electron?+
그렇습니다. JS SDK는 기본 보안 저장소를 통해 React Native에서 작동하며 우리는 다음을 제공합니다. @aurabase/네이티브 OS 키체인 바인딩이 있는 Tauri/Electron용. 새로 고침 토큰은 보안 키체인을 떠나지 않습니다.
What about audit logs?+
모든 인증 이벤트(가입, 로그인, OAuth 부여, MFA 챌린지, 취소)는 IP, 사용자 에이전트 및 장치 지문과 함께 기록됩니다. 웹후크 또는 Kafka를 통해 SIEM으로 내보냅니다. 표준 30일 보존, Enterprise의 경우 2년.
If I leave, what do I get to export?+
전체 사용자.jsonl 내보내기(Argon2id 비밀번호 해시 포함), OAuth 연결 계정 및 순수 SQL의 RLS 정책. 다시 구현할 독점 API가 없습니다. 우리 형식은 Auth.js 및 Lucia와 호환됩니다.
3줄로 인증

지금 바로 프로덕션 아이덴티티를 활성화하세요.

SDK, OAuth 공급자, MFA 및 RLS 정책. 프록시도 없고, 불투명한 리디렉션도 없고, 놀라운 가격도 없습니다.

신용카드 불필요 · 500MB 무료 · 50,000 MAU