AltFreeStack
ESEN
Autenticación e Identidaddocker-readypermissive-license100% FOSS🟡 Estándar · ~1GB

Ory: alternativa Open Source a Auth0 en 2026

Ory es una suite de identidad componible (Kratos para usuarios, Hydra para OAuth2/OIDC) diseñada API-first, pensada para desarrolladores que quieren control total del flujo.

Alternativa a Auth0Alternativa a Cognito
Licencia Apache-2.013.9k estrellasSitio web Repositorio en GitHub

Audit Snapshot

Ver notas →

  • Licencia — Coincide con GitHub

  • GitHub — Mantenimiento reducido

  • Último release — v26.2.0 · hace 6 meses

  • Docker Compose — Parcial

  • Producción — No probado por AltFreeStack

Ory vs. Auth0

Ventajas

  • Máxima flexibilidad para construir tu propio frontend de login

A tener en cuenta

  • Curva de aprendizaje más alta al no traer UI lista

Guía rápida de instalación con Docker

Copia este docker-compose.yml, ajusta las contraseñas de ejemplo y ejecuta docker compose up -d en tu servidor. Ver la guía completa paso a paso →

💡 ¿SaaS oficial o self-hosted con AltFreeStack?

  • En la nube oficial: una cuota mensual recurrente y límites de uso en Auth0.
  • En tu propio VPS: software 100% gratis en tu propio servidor, sin límites artificiales de filas, proyectos ni usuarios.
docker-compose.yml
services:
  kratos:
    image: oryd/kratos:v26.2.0
    command: serve -c /etc/config/kratos/kratos.yml --dev
    environment:
      DSN: postgres://kratos:change-me@postgres:5432/kratos?sslmode=disable
    ports:
      - "4433:4433"
      - "4434:4434"
    volumes:
      - ./kratos-config:/etc/config/kratos
  postgres:
    image: postgres:16-alpine
    environment:
      POSTGRES_USER: kratos
      POSTGRES_PASSWORD: change-me
      POSTGRES_DB: kratos

🚀 Despliegue en 1 comando

Recomendado para novatos

Copia este único comando y pégalo en la consola de tu VPS recién creado (Vultr, DigitalOcean...). Descarga el script, lo muestra en pantalla para que veas exactamente qué va a hacer (nunca un pipe directo a ciegas) y, solo entonces, instala Docker si hace falta, crea los archivos con los secretos ya generados y arranca todo — sin nano, sin copiar y pegar bloques de código.

curl -sSL ".../api/deploy?stack=ory" -o deploy.sh && cat deploy.sh && bash deploy.sh
Ver qué hace este script →

Este docker-compose corresponde a un proyecto con actividad reciente en GitHub — último commit hace 2 meses.

¿Este docker-compose no te funciona? Repórtalo en GitHub →

Ficha técnica

Licencia
Apache-2.0
Categoría
Autenticación e Identidad
Sustituye a
Auth0, Cognito
Stack técnico
GoPostgreSQL

Funcionalidades principales

  • 100% API-first, sin UI impuesta
  • Kratos (usuarios) + Hydra (OAuth2/OIDC) por separado
  • Escala horizontalmente sin estado en la app

Vista previa

Ory interface preview

Imagen pública proporcionada por Ory en su propio sitio web.

💾 Copias de seguridad en 3 pasos (Día 2)

Mientras la carpeta ./data (el "volumen" mapeado al contenedor) exista en tu servidor, tus datos sobreviven a cualquier reinicio o actualización — es lo único que necesitas respaldar.

1. Crea una copia comprimida en el servidor

tar -czvf backup-$(date +%F).tar.gz ./data

2. Descárgala a tu ordenador

Desde la terminal de tu ordenador (no la de tu servidor):

scp root@TU_IP:~/app/backup-*.tar.gz ./

3. Restaura en caso de emergencia

tar -xzvf backup-archivo.tar.gz
🌐 Conectar tu dominio con SSL gratis

Paso 1 — Configura el DNS

En el panel de tu registrador de dominio (Cloudflare, Namecheap, GoDaddy...), crea un registro:

Tipo
A
Nombre/Host
@ (dominio raíz) o un subdominio, ej. app
Contenido/Valor
La IP pública de tu servidor

Espera entre 5 y 15 minutos a que el registro se propague por internet.

Paso 2 — Proxy inverso automático con Caddy

Un solo archivo, sin configurar Nginx ni certificados manuales — Caddy emite y renueva el HTTPS de Let's Encrypt solo.

Crea un archivo llamado Caddyfile:

tudominio.com {
    reverse_proxy localhost:4433
}

Levanta Caddy con este comando (descarga la imagen y arranca en segundo plano):

docker run -d -p 80:80 -p 443:443 --name caddy --restart always -v $PWD/Caddyfile:/etc/caddy/Caddyfile -v caddy_data:/data caddy