Cerchi un'alternativa ad AWS Cognito? Logto ti offre organizzazioni multi-tenant, SSO aziendale e un'esperienza di accesso che controlli completamente senza codice di collegamento per Lambda né un nuovo user pool ogni volta che i requisiti cambiano.
Cognito si è guadagnato il suo posto nello stack AWS: vive accanto alla tua infrastruttura, gli identity pool possono fornire alle tue app credenziali AWS temporanee e il livello Lite resta economico su larga scala. Ma l'autenticazione raramente resta una semplice casella da spuntare. Quando i requisiti di registrazione cambiano, quando arrivano i clienti business o quando la fattura cambia di nuovo forma, i team si rendono conto di mantenere un toolkit invece di rilasciare un prodotto. Di solito è a quel punto che iniziano a fare confronti.
| Motivazione | Come si traduce in pratica |
|---|---|
| Prezzi che continuano a cambiare | A maggio 2024, AWS ha introdotto la fatturazione per l'autenticazione machine-to-machine che prima era gratuita; gli account esistenti hanno ottenuto un'esenzione di 12 mesi, e quelle fatture sono arrivate a maggio 2025. A novembre 2024, i nuovi livelli hanno ridotto la quota gratuita per i nuovi account da 50,000 a 10,000 MAU, e i nuovi user pool ora impostano Essentials come predefinito a $0.015 per MAU, quasi tre volte la tariffa Lite. A novembre 2025, AWS ha eliminato la tariffa M2M per app client ma ha continuato ad addebitare ogni richiesta di token. Ogni modifica è stata annunciata. Nessuna ha chiesto il permesso. |
| Impostazioni che non puoi mai cambiare | In Cognito, gli identificatori di accesso, la distinzione tra maiuscole e minuscole dello username e gli attributi obbligatori vengono bloccati alla creazione di un user pool, e gli attributi personalizzati non possono mai essere modificati o eliminati. Sbagliane uno e il rimedio ufficiale è brusco: "migra i tuoi utenti in un nuovo user pool". I requisiti di autenticazione evolvono; la configurazione del tuo pool no. |
| Un unico pool di rate limit per l'intero account | Le quote di richieste di Cognito si applicano per account AWS e per regione, condivise tra tutti gli user pool che gestisci, quindi un picco di accessi in un prodotto può rallentare tutti gli altri. Aumentare le categorie regolabili significa acquistare capacità dedicata oltre alla tariffazione per MAU. Altre sono fisse: il recupero password è limitato a 30 richieste al secondo e l'emissione di token machine-to-machine a 150, indipendentemente da quanto paghi. |
| Il B2B è un progetto fai-da-te | Cognito non ha alcun modello di organizzazione. La guida ufficiale alla multi-tenancy offre pattern da assemblare da soli a partire da user pool, app client o gruppi, e ammette che con un pool per tenant "l'impegno di sviluppo e operativo" è elevato e "ogni utente deve registrarsi individualmente per ogni tenant". Inoltre, ogni utente enterprise che accede tramite SAML o OIDC costa $0.015 al mese dopo i primi 50, su ogni livello. |
| La pagina di accesso non è davvero tua | Managed login ti offre un editor visuale per colori e loghi, ma AWS è esplicita: non puoi modificare o localizzare il testo, ed esistono solo 12 lingue integrate. Il livello Lite è limitato alla più vecchia hosted UI classica, che supporta un logo e un insieme fisso di valori CSS, senza alcuna localizzazione. E un dominio personalizzato richiede un certificato in US East (N. Virginia), ovunque vivano i tuoi utenti. |
Logto non blocca il tuo schema di identità durante la configurazione. Gli identificatori di accesso sono impostazioni che modifichi nella console, e i profili utente contengono dati personalizzati senza schema. Quando i requisiti passano da solo email a telefono o passkey, cambi la configurazione; non ricostruisci il tenant e non migri ogni utente.
Le organizzazioni di Logto danno a ogni cliente business i propri membri, ruoli e connessione di SSO aziendale, con provisioning just-in-time al primo accesso dei loro utenti. Ciò che la guida alle best practice di Cognito ti lascia assemblare da pool, app client e gruppi è una funzionalità di prodotto di prima classe in Logto.
Il piano gratuito di Logto copre 50K MAU e 50K token al mese, machine-to-machine incluso, e Pro costa $24 al mese con MAU illimitati. I rate limit sono per tenant, e aumentarli per un carico di lavoro in crescita è una conversazione con il supporto, non un acquisto di capacità. Logto Cloud è un servizio completamente gestito e utilizza la stessa base di codice della versione open-source di Logto (13k+ stelle su GitHub). Se i prezzi o la roadmap dovessero smettere di funzionare per te, puoi fare self-hosting e continuare.
Crediamo in un posizionamento onesto. Logto non è la soluzione perfetta per ogni cliente di AWS Cognito.
| Logto | AWS Cognito | |
|---|---|---|
| Differenze principali | ||
| Piano gratuitoCosa include il piano gratuito | Fino a 50K MAU e 50K token | 10K MAU su Lite ed Essentialsnessun piano gratuito su Plus |
| Autenticazione machine-to-machineToken da servizio a servizio tramite client credentials | Inclusosolo gli access token contano ai fini della fatturazione | Nessuna quota gratuitaogni richiesta di token addebitata, a partire da $0.00225 |
| B2B / multi-tenancyModella i clienti business come organizzazioni con ruoli | Illimitato*organizzazioni con ruoli e SSO per organizzazione | Nessun modello di organizzazione integratopattern fai-da-te con pool o gruppi |
| Prezzo dell'SSO aziendaleUtenti che accedono tramite federazione SAML o OIDC | Connettori configurati nella consolepiani basati su MAU | 50 MAU federati gratuiti, poi $0.015 per utente su ogni livello |
| Modifiche allo schema di identitàModificare in seguito gli identificatori di accesso e gli attributi | Riconfigurabile in qualsiasi momentodati personalizzati senza schema | Identificatori di accesso, distinzione maiuscole/minuscole e attributi personalizzati bloccati alla creazione |
| Controllo dell'UI di accessoBranding, testo e lingue delle pagine ospitate | Frasi personalizzate in qualsiasi linguaporta la tua UI | Solo colori e logotesto non modificabile12 lingue (Essentials e superiori) |
| Opzioni di deploymentDove può essere eseguito il servizio di autenticazione | Cloud, cloud privato o self-hosted | Solo ospitato da AWS |
Basato su informazioni pubblicamente disponibili a luglio 2026; i prezzi di Cognito si riferiscono a US East (N. Virginia). Verifica con il rispettivo fornitore i dettagli più recenti.
* "Illimitato" si riferisce a funzionalità senza limiti fissi, ma è soggetto alle politiche di sistema per garantire un uso equo, sicurezza e prestazioni ottimali.
Ecco la parte onesta: Cognito non consente di esportare gli hash delle password, quindi nessun fornitore può promettere una migrazione in blocco in cui ogni password esistente continua a funzionare in silenzio. Nemmeno Cognito stesso accetta hash importati: la sua stessa importazione in blocco costringe gli utenti a reimpostare la password al primo accesso.
Tutto il resto migra senza problemi. Esporta i profili utente tramite le API di Cognito e importali in blocco con la Management API di Logto. Gli utenti che accedono con provider social o metodi passwordless non noteranno affatto il cambiamento.
Per gli utenti con password, pianifica una reimpostazione una tantum o un rollout graduale. L'approccio giusto dipende dalla tua base utenti, quindi raccontaci la tua configurazione e ti aiuteremo a pianificare il passaggio.
Leggi la guida alla migrazione degli utenti →Ogni migrazione è un po' diversa. Se la guida non copre il tuo caso, parla con noi e raccontaci di cosa hai bisogno.
In parte. Gli account creati dopo il 22 novembre 2024 ottengono 10,000 MAU gratuiti al mese sul livello Lite o Essentials; gli account più vecchi mantengono 50,000 MAU gratuiti su Lite. Il livello Plus non ha alcuna quota gratuita. Le richieste di token machine-to-machine sono sempre addebitate, gli utenti federati tramite SAML o OIDC sono gratuiti solo fino a 50 MAU, e i messaggi SMS sono fatturati separatamente tramite Amazon SNS.
Tre modifiche in due anni. Maggio 2024: AWS ha introdotto la fatturazione per token per l'autenticazione machine-to-machine, con un'esenzione di 12 mesi per gli account esistenti terminata a maggio 2025. Novembre 2024: Cognito è stato ristrutturato nei livelli Lite, Essentials e Plus, il piano gratuito per i nuovi account è sceso da 50,000 a 10,000 MAU, e i nuovi user pool usano Essentials come predefinito a $0.015 per MAU. Novembre 2025: AWS ha rimosso la tariffa M2M per app client mantenendo gli addebiti per token.
Non come funzionalità integrata. AWS documenta pattern di multi-tenancy che implementi da solo: un user pool per tenant, un app client per tenant o gruppi all'interno di un unico pool. Ognuno ha trade-off documentati, da un elevato impegno di sviluppo e operativo agli utenti che si registrano separatamente per ogni tenant. Logto modella questo direttamente con le organizzazioni: ogni cliente business ottiene i propri membri, ruoli e connessione di SSO aziendale.
Dipende dal motivo per cui te ne vai. Se le tue app hanno bisogno di credenziali AWS temporanee per servizi come S3, gli identity pool di Cognito restano il percorso nativo. Se desideri organizzazioni B2B integrate, SSO aziendale senza tariffe di federazione per utente e prezzi che non cambiano sotto i tuoi piedi, Logto è una scelta solida. Anche Auth0, Firebase Auth e Keycloak sono comunemente valutati.
AWS, Amazon Cognito e Amazon Web Services sono marchi di Amazon.com, Inc. o delle sue affiliate. I confronti tra funzionalità si basano su informazioni pubblicamente disponibili a luglio 2026. Verifica con il rispettivo fornitore i dettagli più recenti.
