Logto stosuje uwierzytelnianie oparte na tokenach, zgodnie ze standardami OAuth 2.0 i OpenID Connect. Każde żądanie uwierzytelnienia lub autoryzacji skutkuje wydaniem przez Logto tokenów, które reprezentują status uwierzytelnienia lub autoryzacji użytkownika — takich jak tokeny dostępu, tokeny ID i tokeny odświeżania.

Do celów rozliczeniowych liczone są tylko tokeny dostępu (z wyłączeniem tokenów ID i tokenów odświeżania).

Token dostępu jest wydawany i liczony w następujących scenariuszach:

Logowanie użytkownika: Po pomyślnym zalogowaniu się użytkownika wydawany jest nieprzezroczysty token dostępu. Ten token można użyć do wywołania endpointu UserInfo lub Logto Account API w celu zarządzania kontem.

Autoryzacja API back-endu (RBAC): Gdy Role-Based Access Control (RBAC) jest włączone do ochrony back-endowych API, JWT token dostępu jest wydawany dla każdego żądania autoryzacji specyficznego dla zasobów, zgodnie z początkowym uwierzytelnieniem użytkownika.

Autoryzacja organizacji: Jeśli funkcja organizacji jest włączona, Logto zapewnia kontrolę dostępu na poziomie organizacji poprzez wydawanie tokenów dostępu organizacji. Oddzielny token dostępu organizacji jest generowany dla każdego żądania autoryzacji specyficznego dla organizacji.

Autoryzacja Maszyna-do-Maszyny (M2M): Token dostępu jest wydawany dla każdego żądania autoryzacji client_credentials (np. podczas uzyskiwania dostępu do Logto Management API).

Wymiany tokenów: Nowy token dostępu jest wydawany podczas wymian osobistych tokenów dostępu lub wymian tokenów imitujących użytkownika.

Użycie tokena odświeżania: Jeśli offline_access jest włączone, nowy token dostępu jest wydawany za każdym razem, gdy ważny token odświeżania jest wymieniany po wygaśnięciu poprzedniego tokena.

Token vs. MAU i dlaczego rozliczanie oparte na tokenach jest lepsze

Rozliczanie na podstawie MAU obciąża każdego unikalnego użytkownika za miesiąc, niezależnie od aktywności. Rozliczanie oparte na tokenach obciąża za rzeczywiste zużycie: za każdym razem, gdy wydawany jest token dostępu.

Rozliczanie oparte na tokenach to prawdziwe cennik typu pay-as-you-go. W przeciwieństwie do modeli opartych na MAU, które obciążają za cały miesiąc niezależnie od użycia, płacisz tylko za rzeczywiste działania uwierzytelnienia i autoryzacji. To podejście jest przyjazne dla budżetu dla użytkowników o niskiej częstotliwości, którzy tylko okazjonalnie korzystają z Twojego produktu, ponieważ generują mniej tokenów, co skutkuje niższymi kosztami w porównaniu z stałymi cenami MAU. To sprawia, że Logto jest bardziej opłacalne niż konkurencyjne rozwiązania, szczególnie dla aplikacji z zróżnicowanymi wzorcami zaangażowania.

Na przykład jedno logowanie może zużyć 1 token dostępu. Korzystanie z funkcji takich jak M2M lub organizacje może generować dodatkowe tokeny. Aby śledzić, Logto oferuje monitorowanie zużycia tokenów w czasie rzeczywistym w Console > Dashboard, co pomaga lepiej zrozumieć relację między MAU a tokenami w Twoim konkretnym projekcie.