Procurando uma alternativa ao AWS Cognito? O Logto oferece organizações multi-tenant, SSO empresarial e uma experiência de login que você controla totalmente sem código de cola em Lambda nem um novo user pool toda vez que os requisitos mudam.
O Cognito conquistou seu lugar na stack da AWS: ele fica ao lado da sua infraestrutura, os identity pools podem entregar aos seus apps credenciais temporárias da AWS e o nível Lite continua barato em escala. Mas a autenticação raramente permanece um checkbox. Quando os requisitos de cadastro mudam, quando clientes empresariais chegam ou quando a conta muda de forma novamente, as equipes percebem que estão mantendo um kit de ferramentas em vez de lançar um produto. Normalmente é aí que elas começam a comparar.
| Motivação | Como isso aparece na prática |
|---|---|
| Preços que não param de mudar | Em maio de 2024, a AWS introduziu a cobrança pela autenticação machine-to-machine que antes era gratuita; contas existentes ganharam uma isenção de 12 meses, e essas cobranças chegaram em maio de 2025. Em novembro de 2024, novos níveis reduziram a franquia gratuita para novas contas de 50,000 para 10,000 MAU, e novos user pools agora usam o Essentials por padrão a $0.015 por MAU, quase três vezes a tarifa do Lite. Em novembro de 2025, a AWS eliminou a taxa de M2M por app-client, mas continuou cobrando por cada requisição de token. Cada mudança foi anunciada. Nenhuma delas perguntou. |
| Configurações que você nunca pode mudar | No Cognito, os identificadores de login, a diferenciação de maiúsculas e minúsculas no nome de usuário e os atributos obrigatórios ficam travados quando um user pool é criado, e os atributos personalizados nunca podem ser modificados ou excluídos. Erre um deles e a solução oficial é direta: "migre seus usuários para um novo user pool". Os requisitos de autenticação evoluem; a configuração do seu pool não. |
| Um único pool de limite de requisições para toda a sua conta | As cotas de requisição do Cognito se aplicam por conta da AWS por região, compartilhadas entre todos os user pools que você opera, então um pico de logins em um produto pode limitar todos eles. Aumentar as categorias ajustáveis significa comprar capacidade provisionada além do preço por MAU. Outras são fixas: a recuperação de senha tem limite de 30 requisições por segundo e a emissão de tokens machine-to-machine, 150, não importa quanto você pague. |
| B2B é um projeto do tipo faça você mesmo | O Cognito não tem modelo de organização. A orientação oficial de multi-tenancy oferece padrões para você montar por conta própria a partir de user pools, app clients ou grupos, e admite que, com um pool por tenant, "o esforço de desenvolvimento e operação" é alto e "cada usuário precisa se cadastrar individualmente em cada tenant". Além disso, cada usuário empresarial que faz login por meio de SAML ou OIDC custa $0.015 por mês depois dos primeiros 50, em todos os níveis. |
| A página de login não é realmente sua | O Managed login oferece um editor visual para cores e logotipos, mas a AWS é explícita: você não pode modificar nem localizar o texto, e existem apenas 12 idiomas integrados. O nível Lite fica limitado à antiga UI clássica hospedada, que suporta um logotipo e um conjunto fixo de valores CSS, sem nenhuma localização. E um domínio personalizado exige um certificado em US East (N. Virginia), onde quer que seus usuários estejam. |
O Logto não trava o seu schema de identidade na configuração inicial. Os identificadores de login são ajustes que você muda no console, e os perfis de usuário carregam dados personalizados sem schema fixo. Quando os requisitos mudam de somente e-mail para telefone ou passkeys, você altera a configuração; não reconstrói o tenant nem migra cada usuário.
As organizações do Logto dão a cada cliente empresarial seus próprios membros, papéis e conexão de SSO empresarial, com provisionamento just-in-time quando seus usuários fazem login pela primeira vez. O que o guia de melhores práticas do Cognito deixa para você montar a partir de pools, app clients e grupos é um recurso de produto de primeira classe no Logto.
O plano gratuito do Logto cobre 50K MAU e 50K tokens por mês, machine-to-machine incluído, e o Pro custa $24 por mês com MAU ilimitado. Os limites de requisição são por tenant, e aumentá-los para uma carga de trabalho em crescimento é uma conversa com o suporte, não uma compra de capacidade. O Logto Cloud é um serviço totalmente gerenciado e roda a mesma base de código da versão open-source do Logto (13k+ estrelas no GitHub). Se os preços ou o roadmap um dia deixarem de funcionar para você, é possível fazer self-host e seguir em frente.
Acreditamos em um posicionamento honesto. O Logto não é a escolha perfeita para todo cliente do AWS Cognito.
| Logto | AWS Cognito | |
|---|---|---|
| Principais diferenças | ||
| Nível gratuitoO que o plano gratuito inclui | Até 50K MAU e 50K tokens | 10K MAU no Lite e Essentialssem nível gratuito no Plus |
| Autenticação machine-to-machineTokens serviço a serviço via client credentials | Incluídoapenas access tokens contam para a cobrança | Sem franquia gratuitatoda requisição de token cobrada, a partir de $0.00225 |
| B2B / multi-tenancyModele clientes empresariais como organizações com papéis | Ilimitado*organizações com papéis e SSO por organização | Sem modelo de organização integradopadrões DIY de pool ou grupo |
| Preços de SSO empresarialUsuários que fazem login por meio de federação SAML ou OIDC | Conectores configurados no consoleplanos baseados em MAU | 50 MAU federados grátis, depois $0.015 por usuário em todos os níveis |
| Mudanças no schema de identidadeAjustar identificadores de login e atributos depois | Reconfigurável a qualquer momentodados personalizados sem schema fixo | Identificadores de login, diferenciação de maiúsculas e minúsculas e atributos personalizados travados na criação |
| Controle da UI de loginBranding, textos e idiomas das páginas hospedadas | Frases personalizadas em qualquer idiomause sua própria UI | Apenas cores e logotipotexto não editável12 idiomas (Essentials e acima) |
| Opções de implantaçãoOnde o serviço de autenticação pode rodar | Nuvem, nuvem privada ou self-hosted | Somente hospedado pela AWS |
Baseado em informações publicamente disponíveis em julho de 2026; os preços do Cognito são de US East (N. Virginia). Verifique com o respectivo fornecedor os detalhes mais recentes.
* "Ilimitado" refere-se a recursos sem limite fixo, mas está sujeito às políticas do sistema para garantir uso justo, segurança e desempenho ideal.
Vamos ser honestos: o Cognito não permite exportar os hashes de senha, então nenhum fornecedor pode prometer uma migração em massa em que toda senha existente continue funcionando silenciosamente. O próprio Cognito também não aceita hashes importados: sua própria importação em massa faz os usuários redefinirem a senha no primeiro login.
Todo o resto migra sem problemas. Exporte os perfis dos usuários pelas APIs do Cognito e importe-os em massa com a Management API do Logto. Usuários que fazem login com provedores sociais ou métodos passwordless não vão notar a troca.
Para usuários com senha, planeje uma redefinição única ou um rollout em etapas. A abordagem certa depende da sua base de usuários, então conte-nos sobre a sua configuração e ajudaremos você a planejar a transição.
Leia o guia de migração de usuários →Cada migração é um pouco diferente. Se o guia não cobrir o seu caso, fale conosco e conte o que você precisa.
Em parte. Contas criadas depois de 22 de novembro de 2024 recebem 10,000 MAU grátis por mês no nível Lite ou Essentials; contas mais antigas mantêm 50,000 MAU grátis no Lite. O nível Plus não tem franquia gratuita. As requisições de token machine-to-machine são sempre cobradas, usuários federados por meio de SAML ou OIDC são gratuitos apenas até 50 MAU, e as mensagens SMS são cobradas separadamente por meio do Amazon SNS.
Três mudanças em dois anos. Maio de 2024: a AWS introduziu a cobrança por token para a autenticação machine-to-machine, com uma isenção de 12 meses para contas existentes que terminou em maio de 2025. Novembro de 2024: o Cognito foi reestruturado nos níveis Lite, Essentials e Plus, o nível gratuito para novas contas caiu de 50,000 para 10,000 MAU, e novos user pools passaram a usar o Essentials por padrão a $0.015 por MAU. Novembro de 2025: a AWS removeu a taxa de M2M por app-client mantendo as cobranças por token.
Não como um recurso integrado. A AWS documenta padrões de multi-tenancy que você mesmo implementa: um user pool por tenant, um app client por tenant ou grupos dentro de um único pool. Cada um tem trade-offs documentados, do alto esforço de desenvolvimento e operação até usuários se cadastrando separadamente em cada tenant. O Logto modela isso diretamente com organizações: cada cliente empresarial ganha seus próprios membros, papéis e conexão de SSO empresarial.
Depende do motivo pelo qual você está saindo. Se os seus apps precisam de credenciais temporárias da AWS para serviços como o S3, os identity pools do Cognito continuam sendo o caminho nativo. Se você quer organizações B2B integradas, SSO empresarial sem taxas de federação por usuário e preços que não mudam por baixo dos panos, o Logto é uma escolha forte. Auth0, Firebase Auth e Keycloak também são comumente avaliados.
AWS, Amazon Cognito e Amazon Web Services são marcas registradas da Amazon.com, Inc. ou de suas afiliadas. As comparações de recursos são baseadas em informações publicamente disponíveis em julho de 2026. Verifique com o respectivo fornecedor os detalhes mais recentes.
