Logto käyttää OAuth 2.0- ja OpenID Connect -standardien mukaista token-pohjaista tunnistautumista. Jokainen tunnistautumis- tai valtuutuspyyntö johtaa siihen, että Logto myöntää tokeneita, jotka edustavat käyttäjän tunnistautumis- tai valtuutusstatusta — kuten pääsytokeneita, tunnistekeneita ja virkistystokeneita.

Laskutustarkoituksiin vain pääsytokeneita lasketaan (tunnistekeneita ja virkistystokeneita ei lasketa mukaan).

Pääsytoken myönnetään ja lasketaan seuraavissa tilanteissa:

Käyttäjän kirjautuminen: Kun käyttäjä kirjautuu onnistuneesti sisään, myönnetään läpinäkymätön pääsytoken. Tätä tokenia voidaan käyttää UserInfo-päätepisteen tai Logto Account API:n kutsumiseen tilin hallintaa varten.

Backend API:n valtuutus (RBAC): Kun roolipohjainen pääsynvalvonta (RBAC) on otettu käyttöön backend API:iden suojaamiseksi, myönnetään JWT-pääsytoken jokaiselle resurssikohtaiselle valtuutuspyynnölle käyttäjän alkuperäisen tunnistautumisen jälkeen.

Organisaatiovaltuutus: Jos organisaatio-ominaisuus on käytössä, Logto tarjoaa organisaatiotason pääsynvalvontaa myöntämällä organisaatiopääsytokeneita. Erillinen organisaatiopääsytoken luodaan jokaiselle organisaatiokohtaiselle valtuutuspyynnölle.

Kone-koneelle (M2M) valtuutus: Pääsytoken myönnetään jokaiselle client_credentials valtuutuspyynnölle (esim. kun käytetään Logto Management API:ta).

Tokenien vaihdot: Uusi pääsytoken myönnetään henkilökohtaisten pääsytokenien vaihdoissa tai käyttäjäjäljitelmän tokenien vaihdoissa.

Virkistystokenin käyttö: Jos offline_access on käytössä, myönnetään uusi pääsytoken aina, kun voimassaoleva virkistystoken vaihdetaan sen jälkeen, kun edellinen token on vanhentunut.

Tokenit vs. MAU ja miksi token-pohjainen laskutus on parempi

MAU-pohjainen laskutus perii maksun jokaista ainutlaatuista käyttäjää kohden kuukaudessa, riippumatta niiden aktiivisuudesta. Token-pohjainen laskutus sen sijaan veloittaa todellisen käytön perusteella: aina kun pääsytoken myönnetään.

Token-pohjainen laskutus edustaa todellista pay-as-you-go-hinnoittelua. Toisin kuin MAU-pohjaiset mallit, jotka perivät koko kuukaudelta riippumatta käytöstä, maksat vain todellisista tunnistautumis- ja valtuutustapahtumista. Tämä lähestymistapa on budjettiystävällinen harvoin palvelua käyttävälle, sillä he tuottavat vähemmän tokeneita, mikä johtaa alhaisempiin kustannuksiin verrattuna kiinteään MAU-hinnoitteluun. Tämä tekee Logtosta kustannustehokkaamman kuin kilpailijat, erityisesti sovelluksille, joilla on vaihteleva käyttöaktiivisuus.

Esimerkiksi yksi kirjautuminen voi kuluttaa yhden pääsytoken. M2M- tai Organisaatio-ominaisuuksien käyttö voi tuottaa lisätokeneita. Seurannan helpottamiseksi Logto tarjoaa reaaliaikaisen tokenin käytön seurannan kohdassa Console > Dashboard, joka auttaa sinua ymmärtämään paremmin MAU:n ja tokenien välistä suhdetta omassa projektissasi.