Gratuit · sans installation · identités fictives
Vous intégrez une connexion SAML ou OpenID Connect ? ID-Kit joue le rôle qui vous manque (le fournisseur d’identité ou l’application), vous montre chaque échange, et quand ça échoue il vous dit pourquoi et comment corriger.
La connexion unique des entreprises : Entra ID, Okta, Keycloak, ADFS… ID-Kit joue le fournisseur d’identité (IdP) pour tester votre application, ou l’application (SP) pour tester votre IdP.
Le standard des applications web, mobiles et des API. ID-Kit joue le fournisseur (OP) ou le client (RP) et déroule tous les flows : code + PKCE, hybride, appareil, CIBA, échange de jeton…
1
Choisissez votre rôleVous développez une application, ou vous configurez un fournisseur d’identité : ID-Kit joue l’autre côté.
2
Branchez-vousID-Kit vous donne des adresses, des métadonnées et des utilisateurs de test. Copiez-les dans votre produit.
3
Lancez et comprenezVous voyez chaque requête, chaque jeton, chaque contrôle. Un échec s’accompagne de sa cause et de sa correction.
Décodeur JWT et SAML, vérificateur de signature, lecteur de certificat, encodeur, diagnostic de métadonnées.
Des explications illustréesDiagrammes de séquence, frises de l’évolution des protocoles, fonctions avancées expliquées simplement.
Un espace à vousVos configurations, l’historique des tests, la surveillance des certificats, le partage avec une équipe.
Oui. ID-Kit est gratuit, fourni tel quel et sans support. Il sert à tester SAML et OpenID Connect avec des identités fictives.
Côté SAML, ID-Kit joue le fournisseur d’identité (IdP) ou l’application (SP) avec signatures, chiffrement, erreurs et attaques simulées. Côté OpenID Connect et OAuth 2.0, il joue le fournisseur (OP) ou le client (RP) et déroule les flows : code avec PKCE, hybride, appareil, CIBA, échange de jeton, avec PAR, JAR, JARM et DPoP.
Non pour les outils : décodeurs JWT et SAML, vérificateur de chaîne de certificats, analyse de métadonnées, serveur de ressources de test et bin de requêtes. Un compte n’est utile que pour garder vos fournisseurs de test, leur historique et la surveillance des certificats.
Non. ID-Kit n’accepte que des identités fictives : ne saisissez jamais de vrai mot de passe ni de données personnelles réelles.
Les historiques de tests sont supprimés automatiquement après 90 jours. Les clés privées de vos fournisseurs de test sont chiffrées, et la suppression du compte efface tout.
À savoir
ID-Kit est gratuit, fourni tel quel, sans support. Il sert à tester avec des identités fictives : ne saisissez jamais de vrais mots de passe ni de vraies données. Les limites sont publiques.