A arquitetura do Ory, onde não há dependências entre seus serviços, honestamente o torna o sistema de identidade mais flexível que avaliei. Eu uso tanto o Kratos quanto o Keto e economizo muito tempo porque a configuração é simples, mas ainda posso lidar com casos de uso bastante complexos. Eles são fáceis de implantar e escalar em um ambiente Kubernetes.

A Ory desenvolve software de IAM com opiniões definidas, que permitirá o nível certo de personalização para adaptá-lo ao seu caso de uso, mas não permitirá que você contorne a segurança. Não compromete a segurança. Começamos a usar a Ory quando a Ory Network, a solução em nuvem, ainda não existia, e a parte de auto-hospedagem de código aberto era o principal meio. Usamos desde então, e a pilha Ory provou ser uma parte sólida de nossa infraestrutura.

Nossa equipe está procurando soluções de identidade altamente personalizáveis para atender e suportar os casos de uso avançados de autenticação para nossos leitores. Também estamos no meio de modernizar nossa pilha legada de Java (EC2s) para Go. O Ory auth, sendo baseado em componentes e relativamente não opinativo em termos de padrões OAuth, ajudou a equipe a estruturar e construir nossa lógica de negócios personalizada. Sendo de código aberto, podemos controlar a implantação das imagens, limites de taxa de API, domínios e como gostaríamos que a autenticação funcionasse. A Ory Network será uma escolha melhor se você precisar de uma solução de identidade mais pronta para uso e for uma equipe pequena. Para hospedagem de código aberto, será muito mais trabalho, a menos que seu negócio exija casos de uso muito avançados e especiais para suportar.