Logto adota autenticação baseada em tokens seguindo os padrões OAuth 2.0 e OpenID Connect. Cada solicitação de autenticação ou autorização resulta na emissão de tokens pelo Logto que representam o status de autenticação ou autorização do usuário — como tokens de acesso, tokens de ID e tokens de atualização.

Para fins de faturamento, apenas tokens de acesso são contados (tokens de ID e tokens de atualização são excluídos).

Um token de acesso é emitido e contado nos seguintes cenários:

Login do usuário: Após um login bem-sucedido, é emitido um token de acesso opaco. Este token pode ser usado para chamar o endpoint UserInfo ou Logto Account API para gerenciamento de conta.

Autorização de API de backend (RBAC): Quando o Controle de Acesso Baseado em Função (RBAC) está habilitado para proteger suas APIs de backend, um token de acesso JWT é emitido para cada solicitação de autorização específica de recurso, seguindo a autenticação inicial do usuário.

Autorização de organização: Se o recurso de organização estiver habilitado, o Logto fornece controle de acesso em nível de organização emitindo tokens de acesso de organização. Um token de acesso de organização separado é gerado para cada solicitação de autorização específica de organização.

Autorização máquina a máquina (M2M): Um token de acesso é emitido para cada solicitação de autorização client_credentials (por exemplo, ao acessar a Logto Management API).

Trocas de token: Um novo token de acesso é emitido durante trocas de token de acesso pessoal ou trocas de token de representação do usuário.

Uso de token de atualização: Se offline_access estiver habilitado, um novo token de acesso é emitido toda vez que um token de atualização válido é trocado após a expiração do token anterior.

Token vs. MAU e por que a cobrança baseada em token é melhor

A cobrança baseada em MAU cobra por usuário único por mês, independentemente da atividade. A cobrança baseada em token, ao invés disso, cobra pelo uso real: toda vez que um token de acesso é emitido.

A cobrança baseada em token representa um verdadeiro preço "pague conforme o uso". Ao contrário dos modelos baseados em MAU que cobram pelo mês inteiro independentemente do uso, você paga apenas pelas atividades reais de autenticação e autorização. Essa abordagem é econômica para usuários de baixa frequência que acessam seu produto ocasionalmente, pois geram menos tokens, resultando em custos mais baixos em comparação ao preço fixo de MAU. Isso torna Logto mais rentável do que os concorrentes, especialmente para aplicações com padrões de engajamento variados.

Por exemplo, um login pode consumir 1 token de acesso. Usar recursos como M2M ou Organizações pode gerar tokens adicionais. Para manter o controle, Logto fornece monitoramento em tempo real do uso de tokens em Console > Dashboard, o que ajuda a entender melhor a relação entre MAU e tokens para o seu projeto específico.