[ Gestione autenticazione e identità ]

Gestione dell'identità sicura, scalabile e senza attriti.

Una base identitaria robusta

In JAMflow non ci limitiamo a prendere strumenti open source e passarli così come sono. Abbiamo costruito un modulo identitario su misura di cui ci fidiamo davvero — già usato in produzione sui nostri prodotti SaaS e sulle piattaforme dei clienti prima ancora di arrivare qui.

Dato che lo utilizziamo direttamente, ogni funzionalità viene validata in modo pratico. Non solo "compila?", ma "regge in un checkout ecommerce reale, in un back-office CMS, in una dashboard SaaS multi-team?"

Cosa include:

Architettura di base Opzioni di login Costruito per noi Layer dei permessi Integrazione immediata Funzionalità

Multi-tenant

RBAC su misura

Altamente estensibile

Open source

Architettura di base

Sotto il cofano, la nostra implementazione si integra strettamente con il tuo stack moderno, salvando i dati di identità in modo nativo e sicuro nel database della tua applicazione.

I tuoi dati, il tuo database
I dati utente vivono nel tuo database, non nel nostro. Nessun servizio auth esterno conserva i tuoi record o ne controlla l'accesso.
Sessioni che non ti rallentano mai
Sessioni veloci e resilienti, pensate per scalare. I tuoi utenti restano loggati senza intoppi anche sotto carico.
Confini netti tra tenant
L'isolamento dei team è applicato a livello dati, non solo nella UI. Nessuna mescolanza accidentale di dati tra workspace.

Login come vuoi tu

Offri agli utenti l'esperienza di login senza attriti che si aspettano. Dai flussi email standard fino all'SSO enterprise, ogni opzione è già pronta.

Credenziali e Magic Link

Passkey

Autenticazione biometrica moderna e sicura tramite WebAuthn, per un futuro senza password.

SSO enterprise

Integrazioni fluide con provider SAML e OIDC per l'onboarding B2B aziendale.

Login social

Accesso rapido tramite Google, GitHub, Apple e molti altri provider OAuth popolari.

Costruito per noi, adattato per te

Quando scegli il modulo Auth di JAMflow ottieni lo stesso livello di identità che usiamo nei nostri prodotti, non una proof of concept. Ogni controllo permessi, flusso di invito e lookup di sessione è stato stress-testato in produzione prima di arrivare nel tuo stack.

Provato in produzione
In uso sui nostri prodotti SaaS e sulle piattaforme dei clienti. Ogni edge case è già stato incontrato, gestito e documentato.
Mantenuto attivamente
Lo estendiamo di continuo in base all'uso reale. Il modulo evolve insieme ai nostri prodotti.
Cresce col tuo progetto
I casi d'uso avanzati ricevono estensioni custom. La soluzione cresce col tuo progetto, non contro di esso.

Provato in produzione prima di arrivare da te.

Lo estendiamo continuamente in base all'uso reale su ecommerce, CMS e SaaS. I casi avanzati ricevono estensioni custom, così la soluzione cresce col progetto invece di ostacolarlo.

Quando incontri un edge case — e succederà — il team che ha costruito il modulo è lo stesso con cui stai parlando. Non un integratore esterno che indovina leggendo un README.

Permessi che modellano il tuo prodotto

La maggior parte dei sistemi auth ti dà ruoli base e basta. Noi abbiamo costruito un layer di permessi che rispecchia il funzionamento dei prodotti reali — dove lo stesso utente può essere admin in uno workspace e solo lettura in un altro, con un tier separato per gli operatori di piattaforma.

Ruoli adatti al tuo prodotto
Definisci Owner, Member, Viewer — o qualsiasi ruolo che rispecchi come funziona davvero il tuo prodotto, non come pensa una libreria auth generica.
Controlli admin globali
Support agent, super-admin e operatori di piattaforma ottengono un tier di accesso separato che copre tutti i workspace senza mescolarsi con i permessi a livello di team.
Enforcement a costo zero
Ogni route è protetta automaticamente. I permessi vengono risolti una volta per richiesta e riutilizzati per tutto il ciclo di vita.

I tuoi ruoli non dovrebbero vivere in un foglio di calcolo.

Le librerie auth standard ti danno "admin" e "user" e il resto lo lasci a te. I prodotti reali non sono così semplici: un SaaS ha workspace owner, billing manager, support agent e guest in sola lettura, tutti con capacità diverse, spesso nello stesso account.

Il nostro layer di permessi ti permette di definire esattamente cosa può fare ogni ruolo a livello di risorsa e azione, e di farlo rispettare con una singola riga ovunque nel server Nitro — type-safe, edge-optimized e già collegato al contesto sessione.

Pensato per team, progetti e piattaforme

La multi-tenancy non è un ripensamento, è la base. Dagli shared workspace ai back-office ecommerce completi, il nostro layer di identità è progettato per scalare con il modo in cui la tua applicazione viene davvero usata.

Isolamento dei workspace
Gli utenti creano, entrano e passano da un workspace all'altro senza attriti. Ognuno è completamente isolato, nessuna mescolanza accidentale di dati, mai.
Inviti sicuri
Invita i colleghi via email in pochi secondi. I link scadono automaticamente e i permessi vengono concessi nel momento in cui si uniscono.
Ruoli globali di piattaforma
Definisci admin a livello di piattaforma—support agent, super-admin, ops interni—con accesso che copre l'intera applicazione, non solo un singolo workspace.
Ruoli per organizzazione
Un utente può essere Owner in un workspace e Viewer in un altro. I permessi non sconfinano mai oltre i confini del team.
Dati di sessione e utente estesi
La tua app sa sempre esattamente chi è loggato, per conto di quale team sta agendo e cosa può fare, senza stati di caricamento extra o chiamate API ripetute.
Controlli admin di piattaforma
Un layer integrato di controlli admin per gli operatori di piattaforma. Particolarmente potente per piattaforme ecommerce e CMS che hanno bisogno di un back-office affidabile e sicuro pronto all'uso.

Pronto in minuti, non in settimane

Configurare l'autenticazione da zero significa settimane di lavoro: schema database, gestione sessioni, logica ruoli, flussi di invito, strumenti admin. Noi abbiamo già fatto tutto questo. Tu configuri la logica prodotto, non l'impianto sotto.

Un'installazione, tutto incluso
Installa una volta e ottieni sessioni, ruoli, inviti e strumenti admin già cablati. Nessun boilerplate. Nessun assemblaggio richiesto.
Schema pronto dal primo giorno
Tabelle, indici e relazioni del database vengono configurati automaticamente. Nessun design dello schema o gestione delle migration manuale.
Si inserisce in ciò che usi già
Che tu parta da zero o aggiunga auth a un'app esistente, si integra senza disturbare il tuo setup attuale.

Da zero ad auth in un pomeriggio.

Sappiamo quanto costa costruire l'autenticazione da soli — non in licenze, ma in tempo di engineering. Schema, sessioni, token rotation, inviti, enforcement ruoli, strumenti admin: ogni pezzo sembra semplice da solo, insieme porta via settimane.

JAMflow Auth include tutto questo in un singolo modulo Nuxt. Il team si concentra sulla logica prodotto, non sul plumbing dell'identità.

Sostenere l'open source

Crediamo nell'open source e lo supportiamo attivamente. Ma il nostro valore non è nel confezionare librerie: è nell'ingegneria che costruiamo sopra. Ottieni la sicurezza e la trasparenza di fondamenta verificate dalla community, più utility pronte per la produzione che abbiamo costruito e usiamo noi stessi.

Better Auth
Un framework di autenticazione ben mantenuto e guidato dalla community. Lo estendiamo in modo significativo, non ci limitiamo a riproporlo.
PostgreSQL
I tuoi dati utente vivono nel tuo database PostgreSQL. Nessun servizio auth di terze parti che conserva i tuoi record, nessuna dipendenza nascosta.
Drizzle ORM
Type-safe, veloce e a prova di futuro. Il tuo schema evolve col tuo prodotto, mai contro di esso.