Logto hanteert een op tokens gebaseerde authenticatie volgens de OAuth 2.0- en OpenID Connect-standaarden. Bij elke authenticatie- of autorisatieaanvraag geeft Logto tokens uit die de authenticatie- of autorisatiestatus van de gebruiker vertegenwoordigen — zoals toegangstokens, ID-tokens en vernieuwtokens.

Voor factureringsdoeleinden worden alleen toegangstokens geteld (ID-tokens en vernieuwtokens zijn uitgesloten).

Een toegangstoken wordt uitgegeven en geteld in de volgende scenario's:

Gebruiker aanmelding: Na een succesvolle aanmelding van een gebruiker wordt een ondoorzichtig toegangstoken uitgegeven. Dit token kan worden gebruikt om het UserInfo-eindpunt of de Logto Account API aan te roepen voor accountbeheer.

Back-end API-autorisatie (RBAC): Wanneer Role-Based Access Control (RBAC) is ingeschakeld om je back-end API's te beschermen, wordt er een JWT-toegangstoken uitgegeven voor elke resourcespecifieke autorisatieaanvraag na de initiële authenticatie van de gebruiker.

Organisatie autorisatie: Als de organisatie functionaliteit is ingeschakeld, biedt Logto toegang op organisatieniveau door organisatie toegangstokens uit te geven. Er wordt een apart organisatie toegangstoken gegenereerd voor elke organisatie-specifieke autorisatieaanvraag.

Machine-to-Machine (M2M) autorisatie: Een toegangstoken wordt uitgegeven voor elke client_credentials autorisatieaanvraag (bijv. bij toegang tot de Logto Management API).

Tokenuitwisselingen: Een nieuw toegangstoken wordt uitgegeven tijdens persoonlijke toegangstoken uitwisselingen of gebruikersimitatie token uitwisselingen.

Vernieuwtoken gebruik: Als offline_access is ingeschakeld, wordt er elke keer dat een geldig vernieuwtoken wordt ingewisseld na het verlopen van het vorige token een nieuw toegangstoken uitgegeven.

Token versus MAU en waarom token-gebaseerde facturering beter is

MAU-gebaseerde facturering rekent per unieke gebruiker per maand, ongeacht de activiteit. Token-gebaseerde facturering rekent daarentegen op basis van daadwerkelijk gebruik: elke keer dat een toegangstoken wordt uitgegeven.

Token-gebaseerde facturering vertegenwoordigt echte pay-as-you-go prijzen. In tegenstelling tot MAU-gebaseerde modellen die de hele maand in rekening brengen ongeacht het gebruik, betaal je alleen voor daadwerkelijke authenticatie- en autorisatieactiviteiten. Deze aanpak is budgetvriendelijk voor gebruikers met een lage frequentie die je product slechts af en toe gebruiken, omdat ze minder tokens genereren, wat resulteert in lagere kosten vergeleken met vaste MAU-prijzen. Dit maakt Logto kosteneffectiever dan concurrenten, vooral voor applicaties met gevarieerde betrokkenheidspatronen.

Bijvoorbeeld, één aanmelding kan 1 toegangstoken verbruiken. Het gebruik van functies zoals M2M of Organisaties kan extra tokens genereren. Om het bij te houden, biedt Logto real-time tokengebruik monitoring in Console > Dashboard, wat je helpt de relatie tussen MAU en tokens voor je specifieke project beter te begrijpen.