Szukasz alternatywy dla AWS Cognito? Logto daje Ci organizacje multi-tenant, Enterprise SSO i środowisko logowania, które w pełni kontrolujesz bez kodu spajającego w Lambda ani nowego user pool za każdym razem, gdy zmieniają się wymagania.
Cognito zasłużył na swoje miejsce w stacku AWS: żyje obok Twojej infrastruktury, identity pools mogą przekazywać Twoim aplikacjom tymczasowe poświadczenia AWS, a poziom Lite pozostaje tani przy dużej skali. Ale uwierzytelnianie rzadko pozostaje polem do odhaczenia. Gdy zmieniają się wymagania rejestracji, gdy pojawiają się klienci biznesowi albo gdy rachunek znów zmienia kształt, zespoły uświadamiają sobie, że utrzymują zestaw narzędzi zamiast dostarczać produkt. Zwykle właśnie wtedy zaczynają porównywać.
| Motywacja | Jak to wygląda w praktyce |
|---|---|
| Cennik, który wciąż się zmienia | W maju 2024 AWS wprowadził opłaty za uwierzytelnianie machine-to-machine, które wcześniej było darmowe; istniejące konta otrzymały 12-miesięczne zwolnienie, a te rachunki dotarły w maju 2025. W listopadzie 2024 nowe poziomy obniżyły darmowy limit dla nowych kont z 50,000 do 10,000 MAU, a nowe user pools domyślnie korzystają teraz z Essentials w cenie $0.015 za MAU, prawie trzy razy więcej niż stawka Lite. W listopadzie 2025 AWS zniósł opłatę M2M per app client, ale wciąż nalicza opłaty za każde żądanie tokenu. Każda zmiana została ogłoszona. Żadna nie zapytała o zgodę. |
| Ustawienia, których nigdy nie zmienisz | W Cognito identyfikatory logowania, rozróżnianie wielkości liter w nazwie użytkownika i wymagane atrybuty są zablokowane w momencie utworzenia user pool, a niestandardowych atrybutów nigdy nie można zmodyfikować ani usunąć. Pomyl się w jednym, a oficjalne rozwiązanie jest bezlitosne: "zmigruj swoich użytkowników do nowego user pool". Wymagania uwierzytelniania ewoluują; konfiguracja Twojego user pool nie. |
| Jedna pula limitów zapytań na całe konto | Limity zapytań Cognito obowiązują per konto AWS i per region, współdzielone przez wszystkie prowadzone przez Ciebie user pools, więc skok logowań w jednym produkcie może spowolnić je wszystkie. Podniesienie regulowanych kategorii oznacza zakup przydzielonej pojemności ponad cennik MAU. Inne są stałe: odzyskiwanie hasła jest ograniczone do 30 zapytań na sekundę, a wydawanie tokenów machine-to-machine do 150, niezależnie od tego, ile płacisz. |
| B2B to projekt do samodzielnego zbudowania | Cognito nie ma modelu organizacji. Oficjalne wytyczne dotyczące multi-tenancy oferują wzorce do samodzielnego złożenia z user pools, app clients lub grup i przyznają, że przy modelu pool-per-tenant "nakład pracy na rozwój i eksploatację" jest wysoki, a "każdy użytkownik musi rejestrować się osobno dla każdego tenanta". Do tego każdy użytkownik korporacyjny logujący się przez SAML lub OIDC kosztuje $0.015 miesięcznie po pierwszych 50, na każdym poziomie. |
| Strona logowania nie jest tak naprawdę Twoja | Managed login daje Ci wizualny edytor kolorów i logo, ale AWS mówi wprost: nie możesz modyfikować ani lokalizować tekstu, a wbudowanych języków jest tylko 12. Poziom Lite jest ograniczony do starszego, klasycznego hostowanego UI, które obsługuje logo i stały zestaw wartości CSS, bez jakiejkolwiek lokalizacji. A niestandardowa domena wymaga certyfikatu w US East (N. Virginia), niezależnie od tego, gdzie mieszkają Twoi użytkownicy. |
Logto nie blokuje Twojego schematu tożsamości podczas konfiguracji. Identyfikatory logowania to ustawienia, które zmieniasz w konsoli, a profile użytkowników przechowują bezschematowe dane niestandardowe. Gdy wymagania zmieniają się z samego adresu e-mail na telefon lub passkeys, przełączasz konfigurację; nie przebudowujesz tenanta i nie migrujesz każdego użytkownika.
Organizacje Logto dają każdemu klientowi biznesowemu własnych członków, role i połączenie Enterprise SSO, z provisioningiem just-in-time, gdy jego użytkownicy logują się po raz pierwszy. To, co przewodnik najlepszych praktyk Cognito pozostawia Ci do złożenia z user pools, app clients i grup, w Logto jest pełnoprawną powierzchnią produktu.
Darmowy plan Logto pokrywa 50K MAU i 50K tokenów miesięcznie, z uwierzytelnianiem machine-to-machine w komplecie, a Pro kosztuje $24 miesięcznie z nieograniczoną liczbą MAU. Limity zapytań są per tenant, a ich podniesienie dla rosnącego obciążenia to rozmowa ze wsparciem, a nie zakup pojemności. Logto Cloud to w pełni zarządzana usługa, działająca na tej samej bazie kodu co wersja open-source Logto (13k+ gwiazdek na GitHub). Jeśli cennik lub roadmapa kiedykolwiek przestaną Ci odpowiadać, możesz przejść na self-hosting i działać dalej.
Wierzymy w uczciwe pozycjonowanie. Logto nie jest idealnym wyborem dla każdego klienta AWS Cognito.
| Logto | AWS Cognito | |
|---|---|---|
| Kluczowe różnice | ||
| Darmowy planCo obejmuje darmowy plan | Do 50K MAU i 50K tokenów | 10K MAU na Lite i Essentialsbrak darmowego poziomu na Plus |
| Uwierzytelnianie machine-to-machineTokeny między usługami przez client credentials | W kompleciedo rozliczeń liczą się tylko tokeny dostępu | Brak darmowego limitukażde żądanie tokenu naliczane, od $0.00225 |
| B2B / multi-tenancyModeluj klientów biznesowych jako organizacje z rolami | Bez ograniczeń*organizacje z rolami i SSO per organizacja | Brak wbudowanego modelu organizacjisamodzielne wzorce user pool lub grup |
| Cennik Enterprise SSOUżytkownicy logujący się przez federację SAML lub OIDC | Konektory konfigurowane w konsoliplany oparte na MAU | 50 federowanych MAU za darmo, potem $0.015 za użytkownika na każdym poziomie |
| Zmiany schematu tożsamościPóźniejsza zmiana identyfikatorów logowania i atrybutów | Rekonfigurowalne w każdej chwilibezschematowe dane niestandardowe | Identyfikatory logowania, rozróżnianie wielkości liter i atrybuty niestandardowe zablokowane przy tworzeniu |
| Kontrola nad UI logowaniaBranding, treść i języki hostowanych stron | Niestandardowe frazy w dowolnym językuwłasne UI | Tylko kolory i logotekst nieedytowalny12 języków (Essentials i wyżej) |
| Opcje wdrożeniaGdzie może działać usługa uwierzytelniania | Chmura, chmura prywatna lub self-hosting | Tylko hostowany przez AWS |
Na podstawie publicznie dostępnych informacji według stanu na lipiec 2026; ceny Cognito dotyczą US East (N. Virginia). Najnowsze szczegóły należy zweryfikować u odpowiedniego dostawcy.
* "Nieograniczony" odnosi się do funkcji bez stałego limitu, ale podlega polityce systemu w celu zapewnienia uczciwego użytkowania, bezpieczeństwa i optymalnej wydajności.
Oto uczciwa część: Cognito nie pozwala eksportować hashy haseł, więc żaden dostawca nie może obiecać zbiorczej migracji, w której każde istniejące hasło po cichu wciąż działa. Samo Cognito również nie przyjmuje importowanych hashy: jego własny import zbiorczy zmusza użytkowników do zresetowania hasła przy pierwszym logowaniu.
Cała reszta przenosi się czysto. Wyeksportuj profile użytkowników przez API Cognito i zaimportuj je zbiorczo za pomocą Management API Logto. Użytkownicy, którzy logują się dostawcami społecznościowymi lub metodami bezhasłowymi, w ogóle nie zauważą zmiany.
W przypadku użytkowników z hasłami zaplanuj jednorazowy reset albo etapowe wdrożenie. Właściwe podejście zależy od Twojej bazy użytkowników, więc opowiedz nam o swojej konfiguracji, a pomożemy Ci zaplanować przełączenie.
Przeczytaj przewodnik migracji użytkowników →Każda migracja jest trochę inna. Jeśli przewodnik nie obejmuje Twojego przypadku, skontaktuj się z nami i powiedz nam, czego potrzebujesz.
Częściowo. Konta utworzone po 22 listopada 2024 otrzymują 10,000 MAU za darmo miesięcznie na poziomie Lite lub Essentials; starsze konta zachowują 50,000 darmowych MAU na Lite. Poziom Plus nie ma darmowego limitu. Żądania tokenów machine-to-machine są zawsze naliczane, użytkownicy federowani przez SAML lub OIDC są darmowi tylko do 50 MAU, a wiadomości SMS są rozliczane osobno przez Amazon SNS.
Trzy zmiany w dwa lata. Maj 2024: AWS wprowadził rozliczanie za token dla uwierzytelniania machine-to-machine, z 12-miesięcznym zwolnieniem dla istniejących kont, które zakończyło się w maju 2025. Listopad 2024: Cognito zostało przebudowane na poziomy Lite, Essentials i Plus, darmowy poziom dla nowych kont spadł z 50,000 do 10,000 MAU, a nowe user pools domyślnie korzystają z Essentials w cenie $0.015 za MAU. Listopad 2025: AWS usunął opłatę M2M per app client, zachowując opłaty za token.
Nie jako wbudowana funkcja. AWS dokumentuje wzorce multi-tenancy, które wdrażasz samodzielnie: user pool per tenant, app client per tenant lub grupy w ramach jednego pool. Każdy ma udokumentowane kompromisy, od wysokiego nakładu pracy na rozwój i eksploatację po użytkowników rejestrujących się osobno dla każdego tenanta. Logto modeluje to bezpośrednio za pomocą organizacji: każdy klient biznesowy otrzymuje własnych członków, role i połączenie Enterprise SSO.
To zależy, dlaczego odchodzisz. Jeśli Twoje aplikacje potrzebują tymczasowych poświadczeń AWS do usług takich jak S3, Cognito identity pools pozostają natywną ścieżką. Jeśli chcesz wbudowanych organizacji B2B, Enterprise SSO bez opłat za federację per użytkownik i cennika, który nie zmienia się pod Tobą, Logto jest mocnym wyborem. Auth0, Firebase Auth i Keycloak są również często rozważane.
AWS, Amazon Cognito i Amazon Web Services są znakami towarowymi Amazon.com, Inc. lub jej podmiotów stowarzyszonych. Porównania funkcji opierają się na publicznie dostępnych informacjach według stanu na lipiec 2026. Najnowsze szczegóły należy zweryfikować u odpowiedniego dostawcy.
