Cœur d’authentification auto-hébergé, orienté API et sécurité. Délivrance de tokens JWT, rotation automatique des clés, audit des accès et gestion d’identités, conçu pour les backends, microservices et plateformes internes sans dépendance tierce.
Chargement du contenu...
Vous avez un projet similaire en tête ? Discutons de la manière dont je peux vous aider à le concrétiser.
Les solutions d'authentification actuelles nous forcent à choisir entre :
AIS Forge adopte une approche différente : un serveur headless, auto-hébergé, qui implémente uniquement ce dont vous avez vraiment besoin.
Construit avec les meilleures technologies pour la performance et la fiabilité :
// Authentification en 3 lignes
const { access_token, refresh_token } = await fetch('/api/v1/auth/sign-in', {
method: 'POST',
body: JSON.stringify({ email, password })
}).then(r => r.json());
// Utilisation immédiate
fetch('/api/resource') // Via les cookies
fetch('/api/resource', {
headers: { 'Authorization': `Bearer ${access_token}` }
}); // Via un bearer token
Ce projet est parfait pour :
Backend App → AIS Forge Auth Server → PostgreSQL
├─ Gestion des identités
├─ Émission de tokens JWT
├─ Rotation automatique des clés
└─ Endpoint JWKS public
Le serveur expose une API REST simple, sans interface utilisateur, conçue pour être interrogée par vos applications backend.
Pas de bloat, que l'essentiel
AIS Forge refuse la complexité inutile. Pas de redirections navigateur, pas de protocoles sur-ingéniérisés. Juste une authentification solide, moderne et contrôlable.
Sécurité par conception
Chaque décision technique priorise la sécurité : cryptographie asymétrique, tokens à courte durée de vie, rotation obligatoire, audit complet.
Votre infrastructure, vos règles
Auto-hébergé signifie contrôle total : pas de quotas, pas de tarification surprise, pas de changements d'API imposés par un tiers.
Le projet est actuellement en développement actif (version alpha). L'API core et le système de tokens sont en cours d'implémentation.