Logto adopta la autenticación basada en tokens siguiendo los estándares OAuth 2.0 y OpenID Connect. Cada solicitud de autenticación o autorización resulta en que Logto emita tokens que representan el estado de autenticación o autorización del usuario, como tokens de acceso, tokens de ID y tokens de actualización.

Para fines de facturación, solo se cuentan los tokens de acceso (se excluyen los tokens de ID y de actualización).

Se emite y cuenta un token de acceso en los siguientes escenarios:

Inicio de sesión de usuario: Después de que un usuario inicie sesión exitosamente, se emite un token de acceso opaco. Este token se puede usar para llamar al endpoint de UserInfo o a la API de cuentas de Logto para la gestión de cuentas.

Autorización de API de backend (RBAC): Cuando el control de acceso basado en roles (RBAC) está habilitado para proteger tus API de backend, se emite un token de acceso JWT para cada solicitud de autorización específica de recurso después de la autenticación inicial del usuario.

Autorización de organización: Si la función de organización está habilitada, Logto proporciona control de acceso a nivel de organización emitiendo tokens de acceso de organización. Se genera un token de acceso de organización separado para cada solicitud de autorización específica de la organización.

Autorización máquina a máquina (M2M): Se emite un token de acceso para cada solicitud de autorización de client_credentials (por ejemplo, al acceder a la API de gestión de Logto).

Intercambio de tokens: Se emite un nuevo token de acceso durante los intercambios de tokens de acceso personal o de suplantación de usuario.

Uso de token de actualización: Si offline_access está habilitado, se emite un nuevo token de acceso cada vez que se intercambia un token de actualización válido después de que el token anterior caduca.

Token vs. MAU y por qué la facturación basada en tokens es mejor

La facturación basada en MAU cobra por usuario único por mes, independientemente de la actividad. La facturación basada en tokens en su lugar cobra por el uso real: cada vez que se emite un token de acceso.

La facturación basada en tokens representa un verdadero modelo de pago por uso. A diferencia de los modelos basados en MAU que cobran por todo el mes independientemente del uso, solo pagas por las actividades de autenticación y autorización reales. Este enfoque es económico para los usuarios de baja frecuencia que solo acceden a tu producto ocasionalmente, ya que generan menos tokens, lo que resulta en menores costos comparado con el precio fijo de MAU. Esto hace que Logto sea más rentable que los competidores, especialmente para aplicaciones con patrones de participación variados.

Por ejemplo, un inicio de sesión puede consumir 1 token de acceso. Usar funciones como M2M u organizaciones puede generar tokens adicionales. Para mantener el control, Logto proporciona monitoreo en tiempo real del uso de tokens en la Consola > Panel de control, lo que te ayuda a comprender mejor la relación entre MAU y tokens para tu proyecto específico.

Puntos finales de OAuth de Steam

Punto final de autorización de Steam

Documentación y recursos de OAuth de Steam