Logto adopte une authentification basée sur des jetons conformément aux normes OAuth 2.0 et OpenID Connect. Chaque demande d'authentification ou d'autorisation entraîne la délivrance par Logto de jetons représentant le statut d'authentification ou d'autorisation de l'utilisateur - tels que les jetons d'accès, les jetons ID, et les jetons de rafraîchissement.

Aux fins de facturation, seuls les jetons d'accès sont comptés (les jetons d'ID et les jetons de rafraîchissement sont exclus).

Un jeton d'accès est délivré et compté dans les scénarios suivants :

Connexion utilisateur : Après qu'un utilisateur se connecte avec succès, un jeton d'accès opaque est émis. Ce jeton peut être utilisé pour appeler le point de terminaison UserInfo ou l'API de compte Logto pour la gestion des comptes.

Autorisation d'API back-end (RBAC) : Lorsque le contrôle d'accès basé sur les rôles (RBAC) est activé pour protéger vos API back-end, un jeton d'accès JWT est émis pour chaque demande d'autorisation spécifique à une ressource suite à l'authentification initiale de l'utilisateur.

Autorisation d'organisation : Si la fonctionnalité d'organisation est activée, Logto fournit un contrôle d'accès au niveau de l'organisation en émettant des jetons d'accès d'organisation. Un jeton d'accès d'organisation distinct est généré pour chaque demande d'autorisation spécifique à une organisation.

Autorisation de machine à machine (M2M) : Un jeton d'accès est émis pour chaque demande d'autorisation client_credentials (par exemple, lors de l'accès à l'API de gestion de Logto).

Échanges de jetons : Un nouveau jeton d'accès est émis lors des échanges de jetons d'accès personnels ou des échanges de jetons d'usurpation d'identité d'utilisateur.

Utilisation de jetons de rafraîchissement : Si l'offline_access est activé, un nouveau jeton d'accès est émis chaque fois qu'un jeton de rafraîchissement valide est échangé après l'expiration du jeton précédent.

Jeton vs. MAU et pourquoi la facturation basée sur les jetons est meilleure

La facturation basée sur MAU facture par utilisateur unique par mois, quelle que soit l'activité. La facturation basée sur les jetons facture plutôt en fonction de l'utilisation réelle : chaque fois qu'un jeton d'accès est émis.

La facturation basée sur les jetons représente une tarification véritablement à l'usage. Contrairement aux modèles basés sur MAU qui facturent pour le mois entier indépendamment de l'utilisation, vous ne payez que pour les activités d'authentification et d'autorisation réelles. Cette approche est économique pour les utilisateurs à faible fréquence qui n'accèdent à votre produit qu'occasionnellement, car ils génèrent moins de jetons, ce qui entraîne des coûts inférieurs par rapport à une tarification MAU fixe. Cela rend Logto plus rentable que les concurrents, en particulier pour les applications avec des motifs d'engagement variés.

Par exemple, une connexion peut consommer 1 jeton d'accès. L'utilisation de fonctionnalités comme M2M ou Organisations peut générer des jetons supplémentaires. Pour suivre, Logto fournit une surveillance en temps réel de l'utilisation des jetons dans Console > Dashboard, ce qui vous aide à mieux comprendre la relation entre MAU et jetons pour votre projet spécifique.

Points de terminaison OAuth de Steam

Point de terminaison d'autorisation de Steam

Documentation et ressources OAuth de Steam