Logto verwendet eine tokenbasierte Authentifizierung gemäß den Standards OAuth 2.0 und OpenID Connect. Jede Authentifizierungs- oder Autorisierungsanfrage führt dazu, dass Logto Tokens ausstellt, die den Authentifizierungs- oder Autorisierungsstatus des Benutzers darstellen — wie Zugriffstokens, ID-Tokens und Refresh-Tokens.

Für Abrechnungszwecke werden nur Zugriffstokens gezählt (ID-Tokens und Refresh-Tokens sind ausgeschlossen).

Ein Zugriffstoken wird in den folgenden Szenarien ausgestellt und gezählt:

Benutzeranmeldung: Nach einer erfolgreichen Anmeldung wird ein undurchsichtiges Zugriffstoken ausgestellt. Dieses Token kann verwendet werden, um den UserInfo-Endpunkt oder die Logto-Account-API für das Kontoverwaltung aufzurufen.

Backend-API-Autorisierung (RBAC): Wenn rollenbasierte Zugriffskontrolle (RBAC) aktiviert ist, um deine Backend-APIs zu schützen, wird ein JWT-Zugriffstoken für jede ressourcenspezifische Autorisierungsanfrage ausgestellt, die der anfänglichen Authentifizierung des Benutzers folgt.

Organisationsautorisierung: Wenn die Organisationsfunktion aktiviert ist, bietet Logto organisationsspezifische Zugriffskontrollen durch das Ausstellen von Organisationszugriffstokens. Für jede organisationsspezifische Autorisierungsanfrage wird ein separates Organisationszugriffstoken generiert.

Machine-to-Machine (M2M)-Autorisierung: Für jede Client_Credentials-Autorisierungsanfrage wird ein Zugriffstoken ausgestellt (z. B. beim Zugriff auf die Logto Management API).

Token-Austausch: Bei einem Austausch persönlicher Zugriffstokens oder eines Benutzernachahmungstokens wird ein neues Zugriffstoken ausgestellt.

Verwendung des Refresh-Tokens: Wenn Offline_Access aktiviert ist, wird jedes Mal, wenn ein gültiges Refresh-Token nach Ablauf des vorherigen Tokens ausgetauscht wird, ein neues Zugriffstoken ausgestellt.

Token vs. MAU und warum tokenbasierte Abrechnung besser ist

MAU-basierte Abrechnung belastet pro einzigartigem Benutzer pro Monat, unabhängig von der Aktivität. Stattdessen belastet die tokenbasierte Abrechnung die tatsächliche Nutzung: jedes Mal, wenn ein Zugriffstoken ausgestellt wird.

Die tokenbasierte Abrechnung repräsentiert echte Pay-as-you-go-Preisgestaltung. Im Gegensatz zu MAU-basierten Modellen, die den gesamten Monat unabhängig von der Nutzung belasten, zahlst du nur für tatsächliche Authentifizierungs- und Autorisierungsaktivitäten. Dieser Ansatz ist budgetfreundlich für Benutzer mit geringer Häufigkeit, die dein Produkt nur gelegentlich nutzen, da sie weniger Tokens erzeugen, was im Vergleich zu festen MAU-Preisen zu niedrigeren Kosten führt. Dies macht Logto kostengünstiger als Wettbewerber, insbesondere für Anwendungen mit unterschiedlichen Engagement-Mustern.

Zum Beispiel kann eine Anmeldung 1 Zugriffstoken verbrauchen. Die Nutzung von Funktionen wie M2M oder Organisationen kann zusätzliche Tokens erzeugen. Um den Überblick zu behalten, bietet Logto eine Echtzeit-Überwachung der Tokennutzung in Console > Dashboard, die dir hilft, die Beziehung zwischen MAU und Tokens für dein spezifisches Projekt besser zu verstehen.