Authleteは、2015年創業の株式会社Authleteが提供する、ヘッドレスのOAuth 2.0およびOpenID Connectエンジンです。独自の認可サーバーを構築する開発者は、認可リクエストとトークンリクエストをそのままAuthlete APIに転送し、Authleteが処理して次のステップを返します。ログイン画面と同意画面、およびユーザーアカウントは顧客側で管理します。

CIAM（顧客向けのID・アクセス管理）や公開APIに向いており、従業員向けのSSOポータル、ディレクトリ連携、ユーザープロビジョニングはありません。Authleteはトークンを保存し、発行、検証、更新、失効を処理します。

グラントタイプにはデバイスコード、トークン交換、JWTベアラーがあり、クライアント認証にはprivate_key_jwtまたは相互TLSを使えます。PKCE、DPoP、Dynamic Client Registration、OpenID for Verifiable Credential Issuance（OID4VCI）にも対応します。

Financial-grade API（FAPI）は、銀行や決済のAPI向けに、OAuthのセキュリティ要件をより厳格にしたプロファイルです。AuthleteはFAPI 1.0 Advanced、FAPI 2.0、Client Initiated Backchannel Authentication（CIBA）でOpenID認定を取得しており、英国、オーストラリア、ブラジルのオープンバンキングのプロファイルも含まれます。FAPIはすべてのプランでオプションとして選べます。

AuthleteはGoogle Cloud上で、共有型または専有型のマネージドサービスとして提供され、リージョンは日本、米国、ブラジル、EUから選べます。Enterpriseプランでは、AWSやAzureを含め、セルフマネージドでの運用もできます。SDKはJava、TypeScript、Rubyに対応し、無料トライアルがあります。

製品ページ、料金ページ、スペックシート、開発者向けドキュメントは英語でも提供されています。