Вышла версия 2.0 Pocket ID — это OIDC-провайдер, который работает только на passkeys. Никаких паролей. Добавил passkey через Bitwarden или Touch ID — логинишься в свои сервисы одним касанием. Проще Keycloak и Authentik на порядок.

Лично мне так понравилась идея, что в текущем проекта первёл на Pocket ID админку. Обычным юзера я думаю может не очень зайдёт концепция «у нас совсем нет паролей», а вот для себя очень удобно.

➡️ Что нового в 2.0

Добавили SCIM Provisioning — автоматическое создание и удаление пользователей. Пока не все сервисы поддерживают, но штука перспективная. Второе — нормальный экспорт и импорт данных через CLI. Есть breaking changes, перед апгрейдом стоит глянуть гайд по миграции.

➡️ Как работает

Подключаешь Pocket ID к Synology, Portainer, Grafana — везде логинишься через passkey. Один тап на телефоне или посмотреть в камеру. В комментариях просят добавить proxy-режим для сервисов без встроенного OIDC. Пока нужен oauth2-proxy, но разработчик отвечает и активно пилит проект, что радует.

➡️ Запуск

Docker-compose, пара переменных окружения. Первый вход на /login/setup — создаёшь админа с passkey, URL закрывается автоматически.

📎 Код на GitHub, на скрине пример формы логина

@prog_tools