Logto adota autenticação baseada em tokens seguindo os padrões OAuth 2.0 e OpenID Connect. Cada solicitação de autenticação ou autorização resulta na emissão de tokens pelo Logto que representam o status de autenticação ou autorização do usuário — como tokens de acesso, tokens de ID e tokens de atualização.

Para fins de faturação, apenas os tokens de acesso são contabilizados (tokens de ID e tokens de atualização são excluídos).

Um token de acesso é emitido e contabilizado nos seguintes cenários:

Login do usuário: Após um usuário fazer login com sucesso, um token de acesso opaco é emitido. Este token pode ser usado para chamar o endpoint UserInfo ou a API de Conta Logto para gerenciamento da conta.

Autorização de API de backend (RBAC): Quando o Controle de Acesso Baseado em Função (RBAC) está habilitado para proteger suas APIs de backend, um token de acesso JWT é emitido para cada solicitação de autorização específica do recurso após a autenticação inicial do usuário.

Autorização de organização: Se o recurso de organização estiver habilitado, o Logto fornece controle de acesso a nível de organização emitindo tokens de acesso de organização. Um token de acesso de organização separado é gerado para cada solicitação de autorização específica da organização.

Autorização Máquina-a-Máquina (M2M): Um token de acesso é emitido para cada solicitação de autorização client_credentials (por exemplo, ao acessar a API de Gerenciamento Logto).

Trocas de token: Um novo token de acesso é emitido durante trocas de tokens de acesso pessoal ou trocas de tokens de impersonação de usuário.

Uso de token de atualização: Se offline_access estiver habilitado, um novo token de acesso é emitido cada vez que um token de atualização válido é trocado após o token anterior expirar.

Token vs. MAU e por que o faturamento baseado em tokens é melhor

O faturamento baseado em MAU cobra por usuário único por mês, independentemente da atividade. O faturamento baseado em tokens, por outro lado, cobra pelo uso real: toda vez que um token de acesso é emitido.

O faturamento baseado em tokens representa uma verdadeira precificação conforme o uso. Ao contrário dos modelos baseados em MAU que cobram pelo mês inteiro independentemente do uso, você só paga pelas atividades reais de autenticação e autorização. Essa abordagem é econômica para usuários de baixa frequência que acessam seu produto ocasionalmente, pois eles geram menos tokens, resultando em custos menores em comparação com a precificação fixa de MAU. Isso torna o Logto mais econômico do que os concorrentes, especialmente para aplicações com padrões de engajamento variados.

Por exemplo, um login pode consumir 1 token de acesso. Usar recursos como M2M ou Organizações pode gerar tokens adicionais. Para acompanhar, o Logto fornece monitoramento de uso de token em tempo real em Console > Dashboard, o que ajuda você a entender melhor a relação entre MAU e tokens para seu projeto específico.