Se connecter

Gratuit · sans installation · identités fictives

Le banc d’essai de votre
authentification.

Vous intégrez une connexion SAML ou OpenID Connect ? Idkit joue le rôle qui vous manque (le fournisseur d’identité ou l’application), vous montre chaque échange, et quand ça échoue il vous dit pourquoi et comment corriger.

Tester SAMLTester OpenID ConnectVérifier une réponse sans compte

Deux protocoles, deux rôles

SAML 2.0

La connexion unique des entreprises : Entra ID, Okta, Keycloak, ADFS… Idkit joue le fournisseur d’identité (IdP) pour tester votre application, ou l’application (SP) pour tester votre IdP.

  • Signatures, chiffrement, durées, attributs, déconnexion unique
  • Des erreurs et des attaques simulées pour vérifier que votre application les refuse
  • Un rapport contrôle par contrôle
Découvrir SAML dans IdkitComprendre SAML

OpenID Connect et OAuth 2.0

Le standard des applications web, mobiles et des API. Idkit joue le fournisseur (OP) ou le client (RP) et déroule tous les flows : code + PKCE, hybride, appareil, CIBA, échange de jeton…

  • Les fonctions de sécurité avancées : PAR, JAR, JARM, DPoP, private_key_jwt
  • Un guide « quel flow choisir ? » et des diagrammes de séquence
  • Chaque jeton décodé et vérifié, chaque erreur expliquée
Découvrir OpenID Connect dans IdkitComprendre OIDC

Comment ça marche

1

Choisissez votre rôle

Vous développez une application, ou vous configurez un fournisseur d’identité : Idkit joue l’autre côté.

2

Branchez-vous

Idkit vous donne des adresses, des métadonnées et des utilisateurs de test. Copiez-les dans votre produit.

3

Lancez et comprenez

Vous voyez chaque requête, chaque jeton, chaque contrôle. Un échec s’accompagne de sa cause et de sa correction.

Ce que vous y trouvez

Des outils sans compte

Décodeur JWT et SAML, vérificateur de signature, lecteur de certificat, encodeur, diagnostic de métadonnées.

 Des explications illustrées

Diagrammes de séquence, frises de l’évolution des protocoles, fonctions avancées expliquées simplement.

 Un espace à vous

Vos configurations, l’historique des tests, la surveillance des certificats, le partage avec une équipe.

À savoir

Idkit est gratuit, fourni tel quel, sans support. Il sert à tester avec des identités fictives : ne saisissez jamais de vrais mots de passe ni de vraies données. Les limites sont publiques.