O WorkOS AuthKit e o Logto cobrem login de consumidores, organizações e SSO empresarial. O Logto acrescenta SSO empresarial por $48 por conector por mês, escolha da região de dados na nuvem, um núcleo de código aberto e self-hosting.
O WorkOS começou com APIs independentes de Enterprise SSO e Directory Sync e depois lançou o AuthKit em novembro de 2023. Hoje, o AuthKit é uma plataforma completa de autenticação, com login hospedado ou personalizado, gerenciamento de usuários, organizações, papéis, MFA, passkeys e controles de sessão. As diferenças estão no preço, na implantação e no controle. O WorkOS cobra separadamente pelas conexões empresariais em produção, seus materiais públicos descrevem um serviço hospedado nos Estados Unidos e o backend de User Management não é documentado publicamente como um produto self-hosted.
| Motivação | Como isso aparece na prática |
|---|---|
| Uma grande franquia gratuita de MAU com add-ons pagos em produção | O AuthKit inclui e-mail e senha, OAuth social e Magic Auth para até 1M de usuários ativos mensais. MFA e passkeys também estão incluídos. O add-on Custom Domain para o AuthKit hospedado em produção custa $99 por mês. Enterprise SSO, Directory Sync e streaming para SIEM são cobrados separadamente, então uma equipe pode começar a pagar por requisitos de produção e empresariais antes que seu uso ultrapasse a franquia de MAU. |
| O custo das conexões empresariais cresce com cada cliente | O Enterprise SSO começa em $125 por conexão de produção por mês para 1–15 conexões. O Directory Sync usa as mesmas faixas publicadas e é cobrado separadamente. Na faixa inicial, uma conexão SSO mais uma conexão Directory Sync custam $250 por mês. O WorkOS reduz a tarifa conforme o volume aumenta, chegando a $50 por conexão para 101–200. O Enterprise SSO do Logto é um add-on de $48 por conector por mês no Pro. |
| Limites diferentes para hospedagem e controle | O AuthKit cobre os principais fluxos de autenticação, controles de sessão e fluxos nativos de OAuth ou PKCE. O WorkOS gerencia seu armazenamento de usuários e serviço de autenticação. O Logto cobre autenticação B2C e B2B com um núcleo de código aberto que pode rodar no Logto Cloud, no Private Cloud ou no seu próprio ambiente. |
| Os materiais públicos descrevem um serviço hospedado nos Estados Unidos | A orientação on-premises do WorkOS abrange aplicativos do cliente que continuam se comunicando com as APIs do WorkOS. Aplicativos isolados da rede precisam de um caminho de autenticação separado. O Logto Cloud oferece regiões de dados do tenant na Europa, Oeste dos EUA, Austrália e Japão. O Logto Private Cloud fornece uma implantação dedicada no Azure, com disponibilidade na região desejada confirmada caso a caso. O self-hosting mantém o serviço na sua infraestrutura. |
| O backend de autenticação hospedado é proprietário | O WorkOS publica exemplos de frontend do AuthKit, SDKs e uma especificação OpenAPI. Seu backend de User Management e autenticação é proprietário, e não há documentação pública de um backend self-hosted do AuthKit. As respostas públicas da API de usuários omitem hashes de senha, sem endpoint de exportação documentado. O Logto publica sua plataforma principal de autenticação, o backend e a interface de login sob uma licença de código aberto. O Logto Cloud usa o mesmo núcleo com serviços gerenciados adicionais. |
O Logto oferece senhas, passkeys, login social e MFA para contas pessoais. O mesmo tenant tamb ém pode ter organizações, papéis de organização, SSO empresarial por organização e provisionamento just-in-time. Papéis de API no nível da conta e papéis de organização podem coexistir em um único modelo de autorização.
O Logto Pro começa em $24 por mês e não tem limite fixo de MAU, sujeito às políticas de uso justo. Ele inclui 50K tokens de acesso por mês e um domínio personalizado. O Enterprise SSO custa $48 por conector por mês. MFA e Organizations são add-ons separados, cada um por $48 por tenant ao mês. Excedentes de tokens e outros add-ons ainda afetam a fatura.
O Logto Cloud usa o mesmo núcleo de autenticação de código aberto disponível para self-hosting. Escolha Europa, Oeste dos EUA, Austrália ou Japão como região de dados do tenant no serviço gerenciado. O Private Cloud fornece uma implantação dedicada no Azure, com disponibilidade na região desejada confirmada caso a caso. O self-hosting mantém o serviço na sua infraestrutura.
Acreditamos em um posicionamento honesto. O Logto não é a escolha perfeita para todo cliente do WorkOS.
| Logto | WorkOS | |
|---|---|---|
| Principais diferenças | ||
| Escopo da autenticaçãoAutenticação de consumidores, empresas e grandes organizações | Autenticação B2C e B2B em um único tenant | Plataforma AuthKit mais APIs empresariais independentes |
| Plano gratuitoO que o plano gratuito inclui | Até 50K MAU e 50K tokens de acesso por mêsum domínio personalizado | Até 1M de MAUorganizações, papéis, MFA e passkeys incluídos |
| Domínio personalizadoOferecer login hospedado no seu próprio domínio | Um incluído nos planos Free e Pro | Add-on do AuthKit hospedado: $99 por mês |
| Preço do Enterprise SSOO custo de cada conexão com um provedor de identidade empresarial | $48 por conector por mês no Pro | Começa em $125 por conexão de produção por mês para 1–15 |
| Modelo de preçosComo os planos são cobrados | Pro começa em $24 por mêssem limite fixo de MAUuso de tokens de acesso e add-ons se aplicam | Até 1M de MAU grátis$2,500 por cada 1M adicionalprodutos empresariais cobrados separadamente |
| Multi-tenancy B2BModele clientes empresariais como organizações com papéis | Organizações com papéis, SSO por organização e provisionamento JIT | Organizações, papéis e JIT incluídosSSO e Directory Sync cobrados por conexão de produção |
| Controle da interface de loginMarca, textos e idiomas da experiência de login | Traduções editáveis15 idiomas integrados mais 113 tags de idioma adicionaisBring Your UI | UI hospedada em cerca de 90 localidades, com textos e CSS personalizadosfrontends próprios por APIs |
| Código abertoQual código é público e o que pode rodar na sua infraestrutura | Plataforma principal de autenticação, backend e UI de logino Cloud adiciona serviços gerenciados | Exemplos de frontend, SDKs e OpenAPI públicoso backend hospedado é proprietário |
| Self-hosting do backendExecute o armazenamento de usuários e o serviço de autenticação na sua infraestrutura | Compatível com a plataforma de código aberto | Não há documentação pública de um backend self-hosted do AuthKit ou User Management |
| Implantação e residência de dadosOnde o serviço de autenticação pode rodar | Regiões de dados do tenant em EU, US, AU e JPPrivate Cloudself-hosted | Materiais públicos descrevem hospedagem nos EUAaplicativos on-premises ainda chamam as APIs do WorkOS |
Com base em informações disponíveis publicamente em julho de 2026. Confirme os detalhes mais recentes com o respectivo fornecedor.
O WorkOS documenta como importar hashes de senha para o AuthKit. As respostas públicas de Get User e List Users omitem os hashes, e não há documentação pública de um endpoint para exportar hashes de senha. Confirme com o WorkOS as opções de exportação disponíveis antes de concluir o plano de migração.
O WorkOS expõe APIs paginadas para usuários e organizações. Mapeie os registros compatíveis para o Logto com scripts que chamem a Management API. A criação de usuários é feita um registro por vez e tem limite de frequência. Planeje trabalho separado para associações e papéis, identidades vinculadas e fatores de MFA, além das configurações de SSO e Directory Sync.
Se os hashes não estiverem disponíveis, usuários com senha precisarão redefini-la ou seguir uma migração em etapas. Contas sociais e sem senha evitam a migração de hashes, mas os usuários ainda podem precisar entrar novamente ou revincular uma identidade. Teste a correspondência de contas e a transição das sessões antes do lançamento. Fale conosco se quiser ajuda para revisar o plano.
Leia o guia de migração de usuários →Cada migração é um pouco diferente. Se o guia não cobrir o seu caso, fale conosco e conte o que você precisa.
O AuthKit é o produto de autenticação do WorkOS. Ele cobre login hospedado e personalizado, gerenciamento de usuários e sessões. Também inclui organizações, papéis, MFA e fluxos OAuth ou OIDC. O WorkOS oferece APIs independentes de Enterprise SSO, Directory Sync e Audit Logs para produtos que mantêm um sistema de autenticação existente. Alguns recursos empresariais são cobrados por conexão de produção.
O AuthKit é gratuito para até 1M de usuários ativos mensais em cada mês civil. Ele inclui e-mail e senha, OAuth social e Magic Auth. MFA e passkeys também estão incluídos. O add-on Custom Domain para o AuthKit hospedado em produção custa $99 por mês. O Enterprise SSO começa em $125 por conexão de produção por mês para 1–15 conexões. O Directory Sync é cobrado separadamente nas mesmas faixas publicadas. O streaming para SIEM custa $125 por conexão SIEM por mês. Para uso acima de 1M de MAU, o WorkOS lista $2,500 por mês para cada 1M de MAU adicional.
O WorkOS publica exemplos de frontend do AuthKit, SDKs e uma especificação OpenAPI. Seu backend hospedado de User Management e autenticação é proprietário. Não há documentação pública de um backend self-hosted do AuthKit. As respostas públicas da API de usuários omitem hashes de senha, sem endpoint de exportação documentado. O Logto publica sua plataforma principal de autenticação, o backend e a interface de login sob uma licença de código aberto. O Logto Cloud usa o mesmo núcleo com serviços gerenciados adicionais.
O Logto é indicado para equipes que querem autenticação B2C e B2B com backend de código aberto, opções regionais de nuvem, self-hosting e preço de SSO mais baixo por conector. O WorkOS é indicado para equipes que querem adicionar Enterprise SSO e Directory Sync a um sistema de autenticação existente ou preferem o pacote gerenciado de integrações empresariais do WorkOS. Auth0 e Stytch são outras opções comuns.
O WorkOS documenta suporte a aplicativos de clientes implantados on-premises, mas esses aplicativos ainda se comunicam com as APIs do WorkOS. Aplicativos isolados da rede precisam de um caminho de autenticação separado. O WorkOS não documenta publicamente um backend self-hosted do AuthKit ou User Management. O Logto permite self-hosting da sua plataforma de autenticação de código aberto.
WorkOS e AuthKit são marcas comerciais da WorkOS, Inc. As comparações de recursos se baseiam em informações disponíveis publicamente em julho de 2026. Confirme os detalhes mais recentes com o respectivo fornecedor.
