Logto använder token-baserad autentisering enligt standarderna OAuth 2.0 och OpenID Connect. Varje autentisering eller auktoriseringsförfrågan resulterar i att Logto utfärdar tokens som representerar användarens autentisering eller auktoriseringsstatus — såsom access tokens, ID tokens och refresh tokens.

För faktureringsändamål räknas endast access tokens (ID tokens och refresh tokens är undantagna).

En access token utfärdas och räknas i följande scenarier:

Användarinloggning: Efter en lyckad användarinloggning utfärdas en ogenomskinlig access token. Denna token kan användas för att anropa UserInfo endpointen eller Logto Account API för kontohantering.

Backend API auktorisering (RBAC): När Role-Based Access Control (RBAC) är aktiverat för att skydda dina backend API:er utfärdas en JWT access token för varje resurs-specifik auktoriseringsförfrågan efter användarens initiala autentisering.

Organisationsauktorisering: Om organisationsfunktionen är aktiverad tillhandahåller Logto organisationsnivå åtkomstkontroll genom att utfärda organisations-access tokens. En separat organisations-access token genereras för varje organisations-specifik auktoriseringsförfrågan.

Maskin-till-maskin (M2M) auktorisering: En access token utfärdas för varje client_credentials auktoriseringsförfrågan (t.ex. vid åtkomst till Logto Management API).

Tokenutbyten: En ny access token utfärdas under personliga access token-utbyten eller användaruppträdar-tokenutbyten.

Användning av refresh token: Om offline_access är aktiverat utfärdas en ny access token varje gång en giltig refresh token växlas efter att den tidigare tokenen har löpt ut.

Token vs. MAU och varför token-baserad fakturering är bättre

MAU-baserad fakturering debiterar per unik användare per månad, oavsett aktivitet. Token-baserad fakturering debiterar istället efter faktisk användning: varje gång en access token utfärdas.

Token-baserad fakturering representerar en verklig betala-efter-bruk prissättning. Till skillnad från MAU-baserade modeller som debiterar för hela månaden oavsett användning, betalar du endast för faktisk autentiserings- och auktoriseringsaktivitet. Detta tillvägagångssätt är budgetvänligt för lågfrekventa användare som endast får tillgång till din produkt ibland, eftersom de genererar färre tokens, vilket resulterar i lägre kostnader jämfört med fasta MAU-priser. Detta gör Logto mer kostnadseffektivt än konkurrenterna, speciellt för applikationer med skiftande engagemangsmönster.

Till exempel kan en inloggning använda 1 access token. Användning av funktioner som M2M eller Organisationer kan generera ytterligare tokens. För att hålla koll tillhandahåller Logto realtidsövervakning av tokenanvändning i Console > Dashboard, vilket hjälper dig att bättre förstå förhållandet mellan MAU och tokens för ditt specifika projekt.