ZERNO · ВходВход для сайта, который не увозит
Сайты · Климатвер · подключениеПроверить вход
Вход для сайта, который не увозит
данные пользователей за границу
Стандартный OIDC — подходит любому фреймворку. Учётные записи ваших пользователей хранятся в России, как требует 152-ФЗ. Подключение по почте, Яндекс ID или VK ID занимает вечер, свой бэкенд не нужен.
Первое подключение — на вашем проекте в ZERNO.
- Пароли, сессии и восстановление доступа держим мы — вы получаете client_id и адрес возврата
- Способы входа включаются тумблером, без релиза сайта
- Аудитории сайтов изолированы: вошедший на одном на другом входит заново
Климатвер
подключёнclimate-wear.ru · 413 чел. входило за 7 дней
Как люди входят
Ссылка на почтувключён
Passkeyвыключен
Яндекс IDвключён
VK IDвключён
Telegramвыключен
Последние входы
m****v@yandex.ruЯндекс ID2 мин назад
a****a@mail.ruСсылка на почту17 мин назад
id 41****9VK ID48 мин назад
Почему на это можно положиться
Данные в РоссииСерверы и резервные копии — в дата-центре JSC Datacenter в Химках, Московская область. Не «российская компания», а российская площадка.
Мы сами живём на этом входеДропы, аудит, модели, соцсети и агентство пускают людей через него же. Упадёт вход — встанем и мы, а не только вы.
Одна учётная запись на всёТот же аккаунт открывает все сервисы ZERNO и общий рублёвый счёт. Это и есть ONE в названии.
Как подключить
- 1Создайте подключениеУкажите адрес возврата вида https://ваш-сайт/api/auth/callback — получите client_id и секрет.
- 2Выберите способы входаПочта-ссылка, Яндекс ID, VK ID, passkey. Список меняется тумблерами в кабинете.
- 3Вставьте в сайтДальше это обычный OIDC-клиент: редирект на форму входа и обмен кода на токен.
Кроме самого входа
Вход стоит в единственной точке, через которую проходят все ваши люди, — и видит то, чего сайт не видит никогда.
События приезжают в вашу базуНовый человек, вход, подтверждённая почта, склейка учёток — стучимся к вам сами, с подписью и пятью повторами за сутки. Опрашивать наш API не нужно.
Видно, кто вернулся, а кто пропалСколько людей заходило за неделю, сколько новых, какая доля вернулась хотя бы раз, кто спит месяц. Своего аналитика для этого заводить не нужно.
Видно, кого запрёт снаружиКабинет заранее говорит, у кого нет ни подтверждённой почты, ни отпечатка: выключите такой способ входа — и эти люди останутся без доступа.
Это обычный OIDC — вот и весь код
Никакого своего SDK: любая библиотека, которая умеет OpenID Connect, работает с нами из коробки.
# 1. Все адреса берутся из метаданных
GET https://id.zerno.one/.well-known/openid-configuration
# 2. Отправляем человека на форму входа
GET https://id.zerno.one/oauth/authorize
?response_type=code
&client_id=<ваш client_id>
&redirect_uri=https://<ваш домен>/auth/callback
&scope=openid+email+profile
&state=<случайная строка в сессии>
&code_challenge=<S256 от code_verifier>
&code_challenge_method=S256
# 3. Меняем код на токены — сервер-сервер, секрет в браузер не попадает
POST https://id.zerno.one/oauth/token
grant_type=authorization_code&code=<code>
&client_id=<ваш client_id>&client_secret=<секрет>
&code_verifier=<verifier>Сколько стоит
Тариф считается по числу сайтов и по тому, какие документы вам нужны, — не по числу ваших пользователей. Число активных стоит в тарифе потолком, а не строкой в чеке.
Свободный0 ₽навсегда, не пробный периодОдин сайт, на котором вход просто работает.
- 1 сайт, до 1 000 активных в месяц
- Вход по почте и через Яндекс ID
- Форма входа на id.zerno.one с меткой ZERNO
- Список вошедших людей и ротация секрета
- События входа в вашу базу: вебхуки с подписью и повторами
- Возвраты и спящие: кто заходил, кто пропал, кого запрёт
Сайт990 ₽в месяц · 9 900 ₽ в годКогда сайт уже боевой и метка чужого сервиса на форме мешает.
- 1 сайт, до 10 000 активных в месяц
- Все способы входа, доступные в вашем контуре
- Ответ поддержки за рабочий день
- Форма входа на вашем поддоменескоро
- Метка ZERNO с формы снимаетсяскоро
Студия4 900 ₽в месяц · 49 000 ₽ в годДля тех, кто ведёт вход не себе, а клиентам.
- До 5 сайтов, до 50 000 активных суммарно
- Счёт на юрлицо, акты и УПД
- Приоритетная поддержка
- Несколько администраторов на сайтскоро
- Вебхуки на события входаскоро
- Передача сайта клиенту целикомскоро
По договоруот 29 900 ₽в месяц, условия обсуждаютсяКогда покупают не логин, а спокойствие перед проверкой.
- Сайтов и пользователей — сколько нужно
- Договор и приложение с адресом площадки
- Согласованный SLA и срок реакции
- Изолированный контур входа
Превышение не выключает входСтало больше активных, чем в тарифе, — вход продолжает работать, а мы пишем письмо и переводим на следующий уровень со следующего месяца. Отключать людям логин за перелимит — не наш способ напомнить об оплате.
Защита не продаётся отдельноВсё, что вход умеет для безопасности — второй фактор, ротация секрета, изоляция аудиторий, — работает на любом тарифе, включая бесплатный. Мы продаём масштаб и бумаги, а не право защитить своих пользователей.
Один счёт на все сервисыПодписка на вход списывается с того же рублёвого счёта, что дропы, соцсети и модели. Пополнение — картой РФ, по СБП или счётом с закрывающими документами.
Что важно знать заранее
- У каждого сайта своя база пользователей: вошедший на одном на другом входит заново.
- Профиль пользователя ведёт ваш сайт. Мы отвечаем за вход, а не за личный кабинет ваших клиентов.
- Секрет можно ротировать без переустановки, старый перестаёт работать сразу.