Op zoek naar een AWS Cognito-alternatief? Logto geeft je multi-tenant organisaties, enterprise SSO en een inlogervaring die je volledig beheert zonder Lambda-lijmcode of elke keer een nieuwe user pool wanneer de vereisten veranderen.
Cognito heeft zijn plek in de AWS-stack verdiend: het staat naast je infrastructuur, identity pools kunnen je apps tijdelijke AWS-credentials geven, en de Lite-laag blijft goedkoop op schaal. Maar auth blijft zelden een vinkje. Wanneer aanmeldvereisten veranderen, wanneer zakelijke klanten arriveren, of wanneer de rekening opnieuw van vorm verandert, beseffen teams dat ze een toolkit onderhouden in plaats van een product te leveren. Dat is meestal wanneer ze beginnen te vergelijken.
| Motivatie | Hoe dit er in de praktijk uitziet |
|---|---|
| Prijzen die blijven verschuiven | In mei 2024 introduceerde AWS facturering voor machine-to-machine auth die eerder gratis was; bestaande accounts kregen een vrijstelling van 12 maanden, en die rekeningen arriveerden in mei 2025. In november 2024 verlaagden nieuwe lagen het gratis tegoed voor nieuwe accounts van 50,000 naar 10,000 MAU, en nieuwe user pools staan nu standaard op Essentials tegen $0.015 per MAU, bijna drie keer het Lite-tarief. In november 2025 liet AWS de M2M-kosten per app-client vallen, maar bleef het voor elk tokenverzoek in rekening brengen. Elke wijziging werd aangekondigd. Geen enkele vroeg om toestemming. |
| Instellingen die je nooit kunt wijzigen | In Cognito worden inlog-identifiers, hoofdlettergevoeligheid van gebruikersnamen en verplichte attributen vergrendeld wanneer een user pool wordt aangemaakt, en aangepaste attributen kunnen nooit worden gewijzigd of verwijderd. Kies er één verkeerd en het officiële advies is bot: "migreer je gebruikers naar een nieuwe user pool". Authvereisten evolueren; je poolconfiguratie kan dat niet. |
| Eén rate-limit-pool voor je hele account | Cognito-requestquota gelden per AWS-account per regio, gedeeld over elke user pool die je draait, dus een inlogpiek in één product kan ze allemaal afknijpen. Het verhogen van de aanpasbare categorieën betekent provisioned capacity kopen bovenop de MAU-prijsstelling. Andere liggen vast: wachtwoordherstel is begrensd op 30 verzoeken per seconde en machine-to-machine-tokenuitgifte op 150, ongeacht wat je betaalt. |
| B2B is een doe-het-zelfproject | Cognito heeft geen organisatiemodel. De officiële multi-tenancy-richtlijnen bieden patronen die je zelf samenstelt uit user pools, app clients of groepen, en geven toe dat bij pool-per-tenant "de ontwikkel- en beheerinspanning" hoog is en "elke gebruiker zich afzonderlijk voor elke tenant moet aanmelden". Daar komt bij dat elke enterprise-gebruiker die inlogt via SAML of OIDC $0.015 per maand kost na de eerste 50, op elke laag. |
| De inlogpagina is niet echt van jou | Managed login geeft je een visuele editor voor kleuren en logo's, maar AWS is duidelijk: je kunt de tekst niet wijzigen of lokaliseren, en er bestaan slechts 12 ingebouwde talen. De Lite-laag is beperkt tot de oudere klassieke gehoste UI, die een logo en een vaste set CSS-waarden ondersteunt, zonder enige lokalisatie. En een aangepast domein vereist een certificaat in US East (N. Virginia), waar je gebruikers ook wonen. |
Logto vergrendelt je identiteitsschema niet bij de opzet. Inlog-identifiers zijn instellingen die je wijzigt in de console, en gebruikersprofielen dragen schemaloze aangepaste data. Wanneer vereisten verschuiven van alleen e-mail naar telefoon of passkeys, verzet je de configuratie; je herbouwt de tenant niet en migreert niet elke gebruiker.
Logto-organisaties geven elke zakelijke klant zijn eigen leden, rollen en enterprise SSO-verbinding, met just-in-time provisioning wanneer hun gebruikers voor het eerst inloggen. Wat de best-practices-gids van Cognito je laat samenstellen uit pools, app clients en groepen, is in Logto een eersteklas productonderdeel.
Het gratis plan van Logto dekt 50K MAU en 50K tokens per maand, machine-to-machine inbegrepen, en Pro kost $24 per maand met onbeperkt MAU. Rate limits gelden per tenant, en ze verhogen voor een groeiende workload is een gesprek met support, geen capaciteitsaankoop. Logto Cloud is een volledig beheerde service en draait op dezelfde codebase als de open-sourceversie van Logto (13k+ GitHub-sterren). Als de prijsstelling of de roadmap ooit niet meer voor je werkt, kun je self-hosten en gewoon doorgaan.
Wij geloven in eerlijke positionering. Logto is niet de perfecte keuze voor elke klant van AWS Cognito.
| Logto | AWS Cognito | |
|---|---|---|
| Belangrijkste verschillen | ||
| Gratis laagWat het gratis plan omvat | Tot 50K MAU en 50K tokens | 10K MAU op Lite en Essentialsgeen gratis laag op Plus |
| Machine-to-machine authService-to-service-tokens via client credentials | Inbegrepenalleen access tokens tellen mee voor de facturering | Geen gratis tegoedelk tokenverzoek gefactureerd, vanaf $0.00225 |
| B2B / multi-tenancyModelleer zakelijke klanten als organisaties met rollen | Onbeperkt*organisaties met rollen en SSO per organisatie | Geen ingebouwd organisatiemodelDIY pool- of groeppatronen |
| Enterprise SSO-prijzenGebruikers die inloggen via SAML- of OIDC-federatie | Connectoren geconfigureerd in de consoleMAU-gebaseerde plannen | 50 gefedereerde MAU gratis, daarna $0.015 per gebruiker op elke laag |
| Wijzigingen aan het identiteitsschemaLater inlog-identifiers en attributen aanpassen | Altijd herconfigureerbaarschemaloze aangepaste data | Inlog-identifiers, hoofdlettergevoeligheid en aangepaste attributen vergrendeld bij aanmaak |
| Controle over inlog-UIBranding, formulering en talen van de gehoste pagina's | Aangepaste teksten in elke taalbreng je eigen UI mee | Alleen kleuren en logotekst niet bewerkbaar12 talen (Essentials en hoger) |
| DeploymentoptiesWaar de authenticatieservice kan draaien | Cloud, privécloud of self-hosted | Alleen AWS-gehost |
Gebaseerd op openbaar beschikbare informatie per juli 2026; Cognito-prijzen zijn US East (N. Virginia). Controleer bij de betreffende leverancier de meest recente details.
* "Onbeperkt" verwijst naar functies zonder vaste limiet, maar is onderworpen aan systeembeleid om eerlijk gebruik, veiligheid en optimale prestaties te waarborgen.
Hier is het eerlijke deel: Cognito laat je geen wachtwoordhashes exporteren, dus geen enkele leverancier kan een bulkmigratie beloven waarbij elk bestaand wachtwoord stilzwijgend blijft werken. Cognito zelf accepteert ook geen geïmporteerde hashes: de eigen bulkimport laat gebruikers hun wachtwoord bij de eerste keer inloggen resetten.
Al het andere verhuist probleemloos. Exporteer gebruikersprofielen via de Cognito-API's en importeer ze in bulk met de Management API van Logto. Gebruikers die inloggen met sociale providers of wachtwoordloze methoden merken de overstap helemaal niet.
Plan voor gebruikers met een wachtwoord een eenmalige reset of een gefaseerde uitrol. De juiste aanpak hangt af van je gebruikersbestand, dus vertel ons over je opzet en we helpen je de omschakeling te plannen.
Lees de handleiding voor gebruikersmigratie →Elke migratie is net even anders. Dekt de gids jouw situatie niet? Neem contact met ons op en vertel ons wat je nodig hebt.
Gedeeltelijk. Accounts die na 22 november 2024 zijn aangemaakt, krijgen 10,000 MAU gratis per maand op de Lite- of Essentials-laag; oudere accounts behouden 50,000 gratis MAU op Lite. De Plus-laag heeft geen gratis tegoed. Machine-to-machine-tokenverzoeken worden altijd in rekening gebracht, gebruikers die via SAML of OIDC zijn gefedereerd zijn alleen gratis tot 50 MAU, en sms-berichten worden apart gefactureerd via Amazon SNS.
Drie wijzigingen in twee jaar. Mei 2024: AWS introduceerde facturering per token voor machine-to-machine auth, met een vrijstelling van 12 maanden voor bestaande accounts die eindigde in mei 2025. November 2024: Cognito werd geherstructureerd in de lagen Lite, Essentials en Plus, de gratis laag voor nieuwe accounts daalde van 50,000 naar 10,000 MAU, en nieuwe user pools staan standaard op Essentials tegen $0.015 per MAU. November 2025: AWS verwijderde de M2M-kosten per app-client terwijl het de kosten per token behield.
Niet als ingebouwde functie. AWS documenteert multi-tenancy-patronen die je zelf implementeert: een user pool per tenant, een app client per tenant, of groepen binnen één pool. Elk heeft gedocumenteerde afwegingen, van hoge ontwikkel- en beheerinspanning tot gebruikers die zich apart voor elke tenant aanmelden. Logto modelleert dit direct met organisaties: elke zakelijke klant krijgt zijn eigen leden, rollen en enterprise SSO-verbinding.
Het hangt af van waarom je vertrekt. Als je apps tijdelijke AWS-credentials nodig hebben voor services zoals S3, blijven Cognito identity pools het native pad. Wil je ingebouwde B2B-organisaties, enterprise SSO zonder federatiekosten per gebruiker, en prijzen die niet onder je voeten veranderen, dan is Logto een sterke keuze. Auth0, Firebase Auth en Keycloak worden ook vaak geëvalueerd.
AWS, Amazon Cognito en Amazon Web Services zijn handelsmerken van Amazon.com, Inc. of zijn gelieerde ondernemingen. Functievergelijkingen zijn gebaseerd op openbaar beschikbare informatie per juli 2026. Controleer bij de betreffende leverancier de meest recente details.
