開發者平台

開發者喜愛的驗證方案

符合標準的 API、型別化 SDK、完整的文件，以及一個不會擋路的開發者主控台。整合只需數分鐘，而非數月。

三個步驟即可開始

建立應用程式

在開發者主控台中註冊一個 OAuth 用戶端。立即取得你的 client_id 與 client_secret。

安裝 SDK

npm install @uniauth/js 或 @uniauth/react。也可透過 uniauth.id/sdk/ 的 CDN 取得。已內含 TypeScript 型別。

加入登入按鈕

呼叫 login()，UniAuth 便會處理 OIDC 流程、PKCE、權杖更新與登出。你會取得一個使用者物件。

簡單整合

三個 SDK，一套 OAuth 流程。下方每個示範都可實際操作──點擊按鈕即可試用彈出式驗證流程。

Live demo — simulated OAuth flow

The widget renders a branded button and handles the full PKCE flow.

AuthorizeLoginConsentExchangeTokens

HTML

<script src="https://uniauth.id/brand/oauth/uniauth-widget.js"></script>

<div id="signin"></div>

<script>
  UniAuth.renderButton('#signin', {
    clientId: 'YOUR_CLIENT_ID',
    redirectUri: window.location.origin + '/callback',
    mode: 'popup',   // or 'redirect', or omit for auto
    theme: 'dark',
    onSuccess: function(result) {
      console.log('Token:', result.accessToken);
    },
    onError: function(err) {
      console.error(err);
    }
  });
</script>

Zero Build Step

One <script> tag, no npm needed

Auto PKCE

Code verifier + challenge generated

Popup + Redirect

mode: 'popup' | 'redirect' | auto

完整的 API 涵蓋範圍

OIDC 探索

可透過 .well-known/openid-configuration 自動設定。公開所有端點、範圍與宣告。

權杖端點

支援授權碼、重新整理、用戶端憑證、裝置與權杖交換等授權類型。支援 DPoP。

UserInfo

依 OIDC Core 支援 GET + POST。依範圍劃分的宣告：profile、email、phone、address、groups。

JWKS

用於驗證 ID 權杖的 RS256 公開金鑰。具備含重疊期間的金鑰輪替。

動態註冊

RFC 7591 用戶端註冊。具速率限制、範圍白名單，並提供 registration_access_token。

Webhook

經 HMAC 簽章的即時事件：user.created、login、logout、password_changed、consent_granted。

裝置流程

適用於 CLI 工具、智慧電視與 IoT 的 RFC 8628。提供人類易讀的 XXXX-XXXX 代碼。

SCIM 2.0

Users + Groups 的 CRUD、Bulk 操作與篩選查詢。依組織範圍佈建。

管理 API

完整管理使用者、工作階段、用戶端、群組與政策。支援 GraphQL 與 REST。

支援的平台與語言

提供第一方 SDK，以及任何具備認證 OIDC 函式庫的語言（下方附有文件化的快速入門）。我們會視需求增加第一方 SDK。

JavaScript

第一方 SDK

React

第一方 SDK

Next.js

快速入門

Node / Express

快速入門

PHP / Laravel

快速入門

Python / Django

快速入門

Ruby on Rails

快速入門

Java / Spring Boot

快速入門

任何其他具備認證 OIDC 用戶端函式庫的語言，運作方式都相同——只要將它指向 https://uniauth.id 作為簽發者即可。想要以下列語言提供的 SDK：您的語言？歡迎告訴我們。

開發者資源

文件指南、API 參考文件與教學驗證指南逐步整合導覽 OAuth / OIDC流程、範圍、宣告與權杖 SDK 參考文件JS + React SDK 的 API 文件

今天就開始打造

個人使用免費。無需信用卡。從第一天起即享完整 API 存取權。

三個步驟即可開始

建立應用程式

在開發者主控台中註冊一個 OAuth 用戶端。立即取得你的 client_id 與 client_secret。

安裝 SDK

npm install @uniauth/js 或 @uniauth/react。也可透過 uniauth.id/sdk/ 的 CDN 取得。已內含 TypeScript 型別。

加入登入按鈕

呼叫 login()，UniAuth 便會處理 OIDC 流程、PKCE、權杖更新與登出。你會取得一個使用者物件。

簡單整合

三個 SDK，一套 OAuth 流程。下方每個示範都可實際操作──點擊按鈕即可試用彈出式驗證流程。

Live demo — simulated OAuth flow

The widget renders a branded button and handles the full PKCE flow.

AuthorizeLoginConsentExchangeTokens

HTML

<script src="https://uniauth.id/brand/oauth/uniauth-widget.js"></script>

<div id="signin"></div>

<script>
  UniAuth.renderButton('#signin', {
    clientId: 'YOUR_CLIENT_ID',
    redirectUri: window.location.origin + '/callback',
    mode: 'popup',   // or 'redirect', or omit for auto
    theme: 'dark',
    onSuccess: function(result) {
      console.log('Token:', result.accessToken);
    },
    onError: function(err) {
      console.error(err);
    }
  });
</script>

Zero Build Step

One <script> tag, no npm needed

Auto PKCE

Code verifier + challenge generated

Popup + Redirect

mode: 'popup' | 'redirect' | auto

完整的 API 涵蓋範圍

OIDC 探索

可透過 .well-known/openid-configuration 自動設定。公開所有端點、範圍與宣告。

權杖端點

支援授權碼、重新整理、用戶端憑證、裝置與權杖交換等授權類型。支援 DPoP。

UserInfo

依 OIDC Core 支援 GET + POST。依範圍劃分的宣告：profile、email、phone、address、groups。

JWKS

用於驗證 ID 權杖的 RS256 公開金鑰。具備含重疊期間的金鑰輪替。

動態註冊

RFC 7591 用戶端註冊。具速率限制、範圍白名單，並提供 registration_access_token。

Webhook

經 HMAC 簽章的即時事件：user.created、login、logout、password_changed、consent_granted。

裝置流程

適用於 CLI 工具、智慧電視與 IoT 的 RFC 8628。提供人類易讀的 XXXX-XXXX 代碼。

SCIM 2.0

Users + Groups 的 CRUD、Bulk 操作與篩選查詢。依組織範圍佈建。

管理 API

完整管理使用者、工作階段、用戶端、群組與政策。支援 GraphQL 與 REST。