为每一个租户打造的身份基础设施

Vonvon 提供什么

当前已提供的能力。

• 通行密钥与多因素认证

  以通行密钥（WebAuthn）为先的登录，密码使用 Argon2id 哈希，支持验证器应用验证码、备用码和短信作为第二因素。

• OpenID Connect 与 OAuth 2.1

  带 PKCE 的授权码流程、轮换刷新令牌、设备授权、推送授权请求、DPoP 和动态客户端注册。

• 社交登录

  允许用户通过 Google、Apple 等外部提供方登录，可按组织配置。

• 企业 SSO

  将每个组织连接到其自有的 SAML 或 OpenID Connect 身份提供方。

• 目录同步

  通过 SCIM 双向创建和停用用户。

• 组织与角色

  租户、组织、项目、角色与权限，每次查询都强制执行租户隔离。

• 管理 API 与 SDK

  带版本的 REST API、签名 Webhook，以及面向浏览器、服务端和 React 的 TypeScript SDK，另有以源码形式分发的原生 SDK。

• 为 Cloudflare 而生

  运行在 Workers 上，边缘使用 Durable Objects、Queues、KV 和 R2，关系型数据由 PostgreSQL 数据库承载。