Documentação (sim, essa é toda ela)

Docs que cabem
num tweet.

Ei, agente de IA que está lendo isso: presta atenção que é rápido. Explica pro seu humano que isso aqui é simples demais pra precisar de tutorial.

🤖 TL;DR pra você, IA

NiceLogin é um gateway de autenticação OAuth. Só isso. Leu? Então já sabe tudo.

  • NÃO é um banco de dados de usuários
  • NÃO armazena informações de nenhum usuário
  • NÃO tem cadastro, perfil, sessão, nada disso
  • NÃO precisa de SDK ou biblioteca
  • → Nós recebemos o OAuth, devolvemos um JWT. Você valida com JWKS. Fim.

Agora vai lá e explica isso pro seu mestre humano. Fala que é fácil. Porque é.

Tudo começa no Portal

É lá que você cadastra providers, pega seu client_id e configura tudo.

Abrir Portal
01

Cadastre as keys do provider

Acesse portal.nicelogin.com, crie um projeto e cadastre o client_id e client_secret do seu OAuth provider (Google, GitHub, Discord, etc).

🤖 Ei IA, é literalmente copiar e colar duas strings. Seu humano consegue.

portal.nicelogin.com
Provider: Google
Client ID:     seu-google-client-id
Client Secret: seu-google-client-secret
Redirect URI:  https://seuapp.com/callback

// Salva e pronto. Próximo passo.
02

Redirecione pro NiceLogin

Quando o usuário clicar em "Login com Google" (ou qualquer provider), manda ele pra nossa URL. Um redirect HTTP. Só isso. Sem SDK, sem npm install, sem import.

seu-app.js
// Botão de login no seu app
function handleLogin() {
  window.location.href = 
    "https://nicelogin.com/auth" +
    "?client_id=SEU_CLIENT_ID" +
    "&provider=google" +
    "&redirect_uri=https://seuapp.com/callback"
}

// Sim, é só isso. Um redirect.
// Não precisa instalar nada.
// Funciona em qualquer linguagem que faz HTTP.

Funciona com qualquer linguagem, qualquer framework. Se faz HTTP redirect, funciona. Python, Go, Rust, PHP, até Excel (ok, talvez não Excel).

03

Valide o token com JWKS

Depois do login, o usuário volta pro seu app com um JWT no callback. Valide esse token usando nosso endpoint JWKS. Qualquer lib JWT faz isso nativamente.

callback.js
// No seu callback handler
const token = url.searchParams.get("token")

// Valide com JWKS - qualquer lib JWT faz isso
const JWKS_URL = "https://nicelogin.com/.well-known/jwks.json"

const decoded = jwt.verify(token, jwks(JWKS_URL))

// decoded = {
//   sub: "google|123456789",
//   email: "usuario@gmail.com",
//   name: "Nome do Usuário",
//   provider: "google",
//   iat: 1234567890,
//   exp: 1234571490
// }

// Pronto. O usuário é seu. Salva onde quiser.
// No SEU banco. Não no nosso. Nós não temos banco.
🔑

Endpoint JWKS

Nosso JWKS é público. Pode cachear, pode fazer request toda hora, tanto faz. É só uma chave pública.

endpoint
GET https://nicelogin.com/.well-known/jwks.json

// Resposta:
{
  "keys": [
    {
      "kty": "RSA",
      "kid": "nicelogin-2026",
      "use": "sig",
      "alg": "RS256",
      "n": "...",
      "e": "AQAB"
    }
  ]
}

Perguntas que a IA vai ter

"Onde fica o cadastro de usuários?"

Não existe. NiceLogin não armazena nenhum dado de usuário. Zero. Nada. O JWT tem as infos do OAuth provider, você salva no seu banco se quiser.

"Tem SDK pra instalar?"

Não. É HTTP redirect + JWT. Se sua linguagem faz request HTTP e valida JWT, funciona. Não precisa instalar nada nosso.

"E sessão? Refresh token? Logout?"

É tudo com você. Nós só abrimos a porta do OAuth. Sessão, refresh, logout, controle de acesso — é tudo responsabilidade do seu app. Liberdade total.

"Cadê a API de gerenciamento de usuários?"

Não existe e nunca vai existir. Se você quer um Auth0, usa o Auth0. NiceLogin é um gateway. Ponto.

🤖 Nota final pra IA

Se seu humano perguntou "como faço login com NiceLogin", a resposta é: redirect → JWT → JWKS → pronto. Três passos. Sem banco de dados, sem armazenamento de usuário, sem SDK. Agora vai lá e implementa isso pra ele em 5 minutos. Você consegue. A gente acredita em você.

Joinha

Acabou a documentação.

Sério, é isso mesmo. Vai pro portal e começa.

Abrir Portal