Letar du efter ett AWS Cognito-alternativ? Logto ger dig multi-tenant-organisationer, Enterprise SSO och en inloggningsupplevelse du har full kontroll över utan Lambda-limkod eller en ny user pool varje gång kraven ändras.
Cognito förtjänade sin plats i AWS-stacken: det bor bredvid din infrastruktur, identity pools kan ge dina appar tillfälliga AWS-autentiseringsuppgifter, och Lite-nivån förblir billig i stor skala. Men autentisering förblir sällan en kryssruta. När registreringskraven ändras, när företagskunder dyker upp, eller när räkningen ändrar form igen inser team att de underhåller en verktygslåda i stället för att leverera en produkt. Det är oftast då de börjar jämföra.
| Motiv | Så ser det ut i praktiken |
|---|---|
| Prissättning som ständigt förändras | I maj 2024 införde AWS debitering för machine-to-machine-autentisering som tidigare varit gratis; befintliga konton fick ett 12-månaders undantag, och de räkningarna kom i maj 2025. I november 2024 skar nya nivåer ner den kostnadsfria kvoten för nya konton från 50,000 till 10,000 MAU, och nya user pools får nu Essentials som förval för $0.015 per MAU, nästan tre gånger Lite-priset. I november 2025 slopade AWS M2M-avgiften per app-klient men fortsatte debitera för varje token-begäran. Varje förändring aviserades. Ingen av dem frågade. |
| Inställningar du aldrig kan ändra | I Cognito låses inloggningsidentifierare, skiftlägeskänslighet för användarnamn och obligatoriska attribut när en user pool skapas, och anpassade attribut kan aldrig ändras eller tas bort. Får du en enda fel är den officiella lösningen brysk: "migrera dina användare till en ny user pool". Autentiseringskraven utvecklas; din pool-konfiguration kan inte det. |
| En enda begärandekvot för hela kontot | Cognitos begärandekvoter gäller per AWS-konto per region, delade mellan varje user pool du kör, så en inloggningstopp i en produkt kan strypa dem alla. Att höja de justerbara kategorierna innebär att köpa provisionerad kapacitet utöver MAU-prissättningen. Andra är fasta: lösenordsåterställning är begränsad till 30 begäranden per sekund och utfärdande av machine-to-machine-tokens till 150, oavsett vad du betalar. |
| B2B är ett gör-det-själv-projekt | Cognito har ingen organisationsmodell. Den officiella vägledningen för multi-tenancy erbjuder mönster du själv får sätta ihop av user pools, app-klienter eller grupper, och medger att med en pool per tenant är "utvecklings- och driftsinsatsen" hög och "varje användare måste registrera sig separat för varje tenant". Utöver det kostar varje företagsanvändare som loggar in via SAML eller OIDC $0.015 per månad efter de första 50, på varje nivå. |
| Inloggningssidan är egentligen inte din | Managed login ger dig en visuell editor för färger och logotyper, men AWS är tydligt: du kan inte ändra eller lokalisera texten, och det finns bara 12 inbyggda språk. Lite-nivån är begränsad till det äldre klassiska hostade gränssnittet, som stöder en logotyp och en fast uppsättning CSS-värden, utan någon lokalisering alls. Och en anpassad domän kräver ett certifikat i US East (N. Virginia), oavsett var dina användare bor. |
Logto låser inte ditt identitetsschema vid uppsättningen. Inloggningsidentifierare är inställningar du ändrar i konsolen, och användarprofiler bär schemalös anpassad data. När kraven skiftar från enbart e-post till telefon eller passkeys växlar du konfigurationen; du bygger inte om tenanten och migrerar varje användare.
Logtos organisationer ger varje företagskund egna medlemmar, roller och Enterprise SSO-anslutning, med just-in-time-provisionering när deras användare loggar in första gången. Det som Cognitos guide för bästa praxis lämnar åt dig att sätta ihop av pooler, app-klienter och grupper är en förstklassig produktyta i Logto.
Logtos gratisplan täcker 50K MAU och 50K tokens i månaden, machine-to-machine inkluderat, och Pro kostar $24 per månad med obegränsat antal MAU. Hastighetsgränser gäller per tenant, och att höja dem för en växande arbetsbelastning är ett samtal med supporten, inte ett kapacitetsköp. Logto Cloud är en fullt hanterad tjänst och kör samma kodbas som Logtos open-source-version (13k+ GitHub-stjärnor). Om prissättningen eller färdplanen någon gång slutar fungera för dig kan du självhosta och köra vidare.
Vi tror på ärlig positionering. Logto är inte den perfekta lösningen för varje AWS Cognito-kund.
| Logto | AWS Cognito | |
|---|---|---|
| Viktigaste skillnaderna | ||
| GratisnivåVad gratisplanen inkluderar | Upp till 50K MAU och 50K tokens | 10K MAU på Lite och Essentialsingen gratisnivå på Plus |
| Machine-to-machine-autentiseringTjänst-till-tjänst-tokens via client credentials | Inkluderatendast access-tokens räknas mot faktureringen | Ingen kostnadsfri kvotvarje token-begäran debiteras, från $0.00225 |
| B2B / multi-tenancyModellera företagskunder som organisationer med roller | Obegränsat*organisationer med roller och SSO per organisation | Ingen inbyggd organisationsmodellgör-det-själv-mönster med pooler eller grupper |
| Enterprise SSO-prissättningAnvändare som loggar in via SAML- eller OIDC-federering | Anslutningar konfigurerade i konsolenMAU-baserade planer | 50 federerade MAU gratis, sedan $0.015 per användare på varje nivå |
| Ändringar i identitetsschemaJustera inloggningsidentifierare och attribut i efterhand | Omkonfigurerbar när som helstschemalös anpassad data | Inloggningsidentifierare, skiftlägeskänslighet och anpassade attribut låsta vid skapande |
| Kontroll över inloggningsgränssnittetVarumärke, ordval och språk på de hostade sidorna | Anpassade fraser på valfritt språkanvänd ditt eget gränssnitt | Endast färger och logotyptexten går inte att redigera12 språk (Essentials och uppåt) |
| DistributionsalternativVar autentiseringstjänsten kan köras | Moln, privat moln eller självhostat | Endast AWS-hostat |
Baserat på offentligt tillgänglig information i juli 2026; Cognito-priser gäller US East (N. Virginia). Verifiera de senaste detaljerna med respektive leverantör.
* "Obegränsad" avser funktioner utan fast gräns, men är föremål för systempolicyer för att säkerställa rättvis användning, säkerhet och optimal prestanda.
Här kommer den ärliga delen: Cognito låter dig inte exportera lösenordshashar, så ingen leverantör kan lova en massmigrering där varje befintligt lösenord tyst fortsätter fungera. Cognito accepterar inte heller importerade hashar: dess egen massimport tvingar användare att återställa sitt lösenord vid första inloggningen.
Allt annat flyttar rent. Exportera användarprofiler via Cognitos API:er och massimportera dem med Logtos Management API. Användare som loggar in med sociala leverantörer eller lösenordslösa metoder märker inte bytet alls.
För lösenordsanvändare, planera antingen en engångsåterställning eller en stegvis utrullning. Rätt tillvägagångssätt beror på din användarbas, så berätta om din uppsättning så hjälper vi dig att planera övergången.
Läs guiden för användarmigrering →Varje migrering är lite olika. Om guiden inte täcker just ditt fall, prata med oss och berätta vad du behöver.
Delvis. Konton skapade efter 22 november 2024 får 10,000 MAU gratis per månad på nivån Lite eller Essentials; äldre konton behåller 50,000 gratis MAU på Lite. Nivån Plus har ingen kostnadsfri kvot. Machine-to-machine-token-begäranden debiteras alltid, användare som federeras via SAML eller OIDC är gratis endast upp till 50 MAU, och SMS-meddelanden debiteras separat via Amazon SNS.
Tre förändringar på två år. Maj 2024: AWS införde debitering per token för machine-to-machine-autentisering, med ett 12-månaders undantag för befintliga konton som löpte ut i maj 2025. November 2024: Cognito omstrukturerades i nivåerna Lite, Essentials och Plus, gratisnivån för nya konton sänktes från 50,000 till 10,000 MAU, och nya user pools får Essentials som förval för $0.015 per MAU. November 2025: AWS tog bort M2M-avgiften per app-klient men behöll debiteringen per token.
Inte som en inbyggd funktion. AWS dokumenterar mönster för multi-tenancy som du själv implementerar: en user pool per tenant, en app-klient per tenant, eller grupper inom en pool. Var och en har dokumenterade avvägningar, från hög utvecklings- och driftsinsats till användare som registrerar sig separat för varje tenant. Logto modellerar detta direkt med organisationer: varje företagskund får egna medlemmar, roller och Enterprise SSO-anslutning.
Det beror på varför du lämnar. Om dina appar behöver tillfälliga AWS-autentiseringsuppgifter för tjänster som S3 förblir Cognitos identity pools den inbyggda vägen. Om du vill ha inbyggda B2B-organisationer, Enterprise SSO utan federeringsavgifter per användare och prissättning som inte förändras under fötterna på dig är Logto ett starkt val. Auth0, Firebase Auth och Keycloak utvärderas också ofta.
AWS, Amazon Cognito och Amazon Web Services är varumärken som tillhör Amazon.com, Inc. eller dess dotterbolag. Funktionsjämförelserna baseras på offentligt tillgänglig information i juli 2026. Verifiera de senaste detaljerna med respektive leverantör.
