AWS Cognito alternatifi mi arıyorsunuz? Logto; çok kiracılı organizasyonlar, kurumsal SSO ve tamamen kontrol ettiğiniz bir oturum açma deneyimini Lambda tutkal kodu ya da gereksinimler her değiştiğinde yeni bir kullanıcı havuzu olmadan sunar.
Cognito, AWS yığınındaki yerini hak etti: altyapınızın hemen yanında yaşar, kimlik havuzları uygulamalarınıza geçici AWS kimlik bilgileri verebilir ve Lite katmanı ölçekte ucuz kalır. Ancak kimlik doğrulama nadiren bir onay kutusu olarak kalır. Kayıt gereksinimleri değiştiğinde, iş müşterileri geldiğinde ya da fatura yeniden biçim değiştirdiğinde ekipler, bir ürün yayınlamak yerine bir araç seti sürdürdüklerini fark eder. İşte genellikle o zaman karşılaştırmaya başlarlar.
| Motivasyon | Pratikte nasıl görünür |
|---|---|
| Sürekli değişen fiyatlandırma | Mayıs 2024'te AWS, o zamana dek ücretsiz olan makineden makineye kimlik doğrulama için ücretlendirme başlattı; mevcut hesaplara 12 aylık bir muafiyet tanındı ve bu faturalar Mayıs 2025'te geldi. Kasım 2024'te yeni katmanlar, yeni hesaplar için ücretsiz kotayı 50,000 MAU'dan 10,000 MAU'ya düşürdü ve yeni kullanıcı havuzları artık varsayılan olarak MAU başına $0.015 ile Essentials katmanında açılıyor; bu, Lite ücretinin neredeyse üç katı. Kasım 2025'te AWS, uygulama istemcisi başına M2M ücretini kaldırdı ancak her token isteği için ücret almayı sürdürdü. Her değişiklik duyuruldu. Hiçbiri sizin görüşünüzü sormadı. |
| Asla değiştiremeyeceğiniz ayarlar | Cognito'da oturum açma tanımlayıcıları, kullanıcı adı büyük/küçük harf duyarlılığı ve zorunlu öznitelikler, bir kullanıcı havuzu oluşturulduğunda kilitlenir ve özel öznitelikler asla değiştirilemez veya silinemez. Birini yanlış ayarlarsanız resmi çözüm serttir: "kullanıcılarınızı yeni bir kullanıcı havuzuna taşıyın". Kimlik doğrulama gereksinimleri evrilir; havuz yapılandırmanız evrilemez. |
| Tüm hesabınız için tek bir hız sınırı havuzu | Cognito istek kotaları, her bölge için AWS hesabı başına uygulanır ve çalıştırdığınız her kullanıcı havuzu arasında paylaşılır; dolayısıyla bir üründeki oturum açma ani artışı hepsini birden kısıtlayabilir. Ayarlanabilir kategorileri yükseltmek, MAU fiyatlandırmasının üzerine sağlanan (provisioned) kapasite satın almak demektir. Diğerleri sabittir: şifre kurtarma saniyede 30 istekle ve makineden makineye token verme 150 ile sınırlıdır; ne öderseniz ödeyin. |
| B2B, kendin yap tarzı bir proje | Cognito'nun bir organizasyon modeli yoktur. Resmi çok kiracılılık kılavuzu, kullanıcı havuzlarından, uygulama istemcilerinden veya gruplardan kendiniz bir araya getireceğiniz kalıplar sunar ve kiracı başına havuz yaklaşımında "geliştirme ve operasyon eforunun" yüksek olduğunu, ayrıca "her kullanıcının her kiracı için ayrı ayrı kayıt olması gerektiğini" kabul eder. Üstelik, SAML veya OIDC üzerinden oturum açan her kurumsal kullanıcı, ilk 50 kullanıcıdan sonra her katmanda aylık $0.015 tutar. |
| Oturum açma sayfası aslında sizin değil | Managed login, renkler ve logolar için görsel bir düzenleyici sunar; ancak AWS açıkça belirtir: metni değiştiremez veya yerelleştiremezsiniz ve yalnızca 12 yerleşik dil vardır. Lite katmanı, bir logoyu ve sabit bir dizi CSS değerini destekleyen, hiç yerelleştirme içermeyen eski klasik barındırılan arayüzle sınırlıdır. Ayrıca özel bir alan adı, kullanıcılarınız nerede yaşarsa yaşasın US East (N. Virginia) bölgesinde bir sertifika gerektirir. |
Logto, kimlik şemanızı kurulum sırasında kilitlemez. Oturum açma tanımlayıcıları, konsolda değiştirdiğiniz ayarlardır ve kullanıcı profilleri şemasız özel veriler taşır. Gereksinimler yalnızca e-postadan telefona ya da passkey'lere kaydığında, yapılandırmayı değiştirirsiniz; kiracıyı yeniden inşa edip her kullanıcıyı taşımanız gerekmez.
Logto organizasyonları, her iş müşterisine kendi üyelerini, rollerini ve kurumsal SSO bağlantısını verir; kullanıcıları ilk kez oturum açtığında tam zamanında (just-in-time) sağlama yapılır. Cognito'nun en iyi uygulamalar kılavuzunun havuzlardan, uygulama istemcilerinden ve gruplardan bir araya getirmenize bıraktığı şey, Logto'da birinci sınıf bir ürün yüzeyidir.
Logto'nun ücretsiz planı, makineden makineye dahil olmak üzere ayda 50K MAU ve 50K token'ı kapsar; Pro ise sınırsız MAU ile ayda $24'tür. Hız sınırları kiracı başınadır ve büyüyen bir iş yükü için bunları yükseltmek, bir kapasite satın alımı değil, destek ekibiyle bir görüşmedir. Logto Cloud tamamen yönetilen bir hizmettir ve Logto'nun açık kaynak sürümüyle (13k+ GitHub yıldızı) aynı kod tabanını çalıştırır. Fiyatlandırma ya da yol haritası bir gün sizin için işe yaramaz hale gelirse, kendiniz barındırıp yolunuza devam edebilirsiniz.
Dürüst konumlandırmaya inanıyoruz. Logto, her AWS Cognito müşterisi için mükemmel bir seçim değildir.
| Logto | AWS Cognito | |
|---|---|---|
| Temel farklar | ||
| Ücretsiz katmanÜcretsiz planın neler içerdiği | 50K MAU ve 50K token'a kadar | Lite ve Essentials'te 10K MAUPlus'ta ücretsiz katman yok |
| Makineden makineye kimlik doğrulamaİstemci kimlik bilgileriyle hizmetten hizmete token'lar | Dahilfaturalandırmaya yalnızca erişim token'ları dahil edilir | Ücretsiz kota yokher token isteği $0.00225'ten başlayarak faturalandırılır |
| B2B / çoklu kiracılıkİş müşterilerini rollerle organizasyonlar olarak modelleyin | Sınırsız*rollere ve organizasyon başına SSO'ya sahip organizasyonlar | Yerleşik organizasyon modeli yokkendin yap havuz veya grup kalıpları |
| Kurumsal SSO fiyatlandırmasıSAML veya OIDC federasyonuyla oturum açan kullanıcılar | Konsolda yapılandırılan bağlayıcılarMAU tabanlı planlar | 50 federe MAU ücretsiz, ardından her katmanda kullanıcı başına $0.015 |
| Kimlik şeması değişiklikleriOturum açma tanımlayıcılarını ve öznitelikleri sonradan ayarlama | İstediğiniz zaman yeniden yapılandırılabilirşemasız özel veriler | Oturum açma tanımlayıcıları, büyük/küçük harf duyarlılığı ve özel öznitelikler oluşturma anında kilitlenir |
| Oturum açma arayüzü kontrolüBarındırılan sayfaların markalaması, metni ve dilleri | Herhangi bir dilde özel ifadelerkendi arayüzünüzü getirin | Yalnızca renkler ve logometin düzenlenemez12 dil (Essentials ve üzeri) |
| Dağıtım seçenekleriKimlik doğrulama hizmetinin nerede çalışabileceği | Bulut, özel bulut veya kendi kendine barındırma | Yalnızca AWS tarafından barındırılır |
Temmuz 2026 itibarıyla kamuya açık bilgilere dayanmaktadır; Cognito fiyatları US East (N. Virginia) içindir. En güncel ayrıntılar için lütfen ilgili sağlayıcıyla teyit edin.
* "Sınırsız", sabit bir sınırı olmayan özellikleri ifade eder, ancak adil kullanım, güvenlik ve optimal performansı sağlamak için sistem politikalarına tabidir.
İşin dürüst kısmı şu: Cognito, şifre hash'lerini dışa aktarmanıza izin vermez; bu yüzden hiçbir sağlayıcı, mevcut her şifrenin sessizce çalışmaya devam ettiği toplu bir geçiş vaat edemez. Cognito'nun kendisi de içe aktarılan hash'leri kabul etmez: kendi toplu içe aktarma özelliği, kullanıcıları ilk oturum açışlarında şifrelerini sıfırlamaya zorlar.
Geri kalan her şey sorunsuz taşınır. Kullanıcı profillerini Cognito API'leri üzerinden dışa aktarın ve Logto'nun Management API'siyle toplu olarak içe aktarın. Sosyal sağlayıcılarla ya da şifresiz yöntemlerle oturum açan kullanıcılar değişikliği hiç fark etmez.
Şifre kullanan kullanıcılar içinse ya tek seferlik bir sıfırlama ya da aşamalı bir dağıtım planlayın. Doğru yaklaşım kullanıcı tabanınıza bağlıdır; bu yüzden kurulumunuzu bize anlatın, geçişi planlamanıza yardımcı olalım.
Kullanıcı geçiş kılavuzunu okuyun →Her geçiş biraz farklıdır. Kılavuz sizin durumunuzu kapsamıyorsa, bizimle iletişime geçin ve neye ihtiyacınız olduğunu anlatın.
Kısmen. 22 Kasım 2024'ten sonra oluşturulan hesaplar, Lite veya Essentials katmanında ayda 10,000 MAU'yu ücretsiz alır; daha eski hesaplar Lite üzerinde 50,000 ücretsiz MAU'yu korur. Plus katmanının ücretsiz kotası yoktur. Makineden makineye token istekleri her zaman faturalandırılır, SAML veya OIDC üzerinden federe edilen kullanıcılar yalnızca 50 MAU'ya kadar ücretsizdir ve SMS mesajları Amazon SNS üzerinden ayrıca faturalandırılır.
İki yılda üç değişiklik. Mayıs 2024: AWS, makineden makineye kimlik doğrulama için token başına ücretlendirmeyi başlattı; mevcut hesaplara Mayıs 2025'te sona eren 12 aylık bir muafiyet tanıdı. Kasım 2024: Cognito, Lite, Essentials ve Plus katmanları olarak yeniden yapılandırıldı, yeni hesaplar için ücretsiz katman 50,000'den 10,000 MAU'ya düştü ve yeni kullanıcı havuzları varsayılan olarak MAU başına $0.015 ile Essentials katmanında açılır. Kasım 2025: AWS, uygulama istemcisi başına M2M ücretini kaldırırken token başına ücretleri korudu.
Yerleşik bir özellik olarak değil. AWS, kendiniz uygulayacağınız çoklu kiracılık kalıplarını belgeler: kiracı başına bir kullanıcı havuzu, kiracı başına bir uygulama istemcisi ya da tek bir havuz içindeki gruplar. Her birinin, yüksek geliştirme ve operasyon eforundan kullanıcıların her kiracı için ayrı ayrı kayıt olmasına kadar belgelenmiş ödünleşimleri vardır. Logto bunu doğrudan organizasyonlarla modeller: her iş müşterisi kendi üyelerini, rollerini ve kurumsal SSO bağlantısını edinir.
Neden ayrıldığınıza bağlıdır. Uygulamalarınızın S3 gibi hizmetler için geçici AWS kimlik bilgilerine ihtiyacı varsa, Cognito kimlik havuzları yerleşik yol olmayı sürdürür. Yerleşik B2B organizasyonları, kullanıcı başına federasyon ücreti olmayan kurumsal SSO ve altınızdan kaymayan bir fiyatlandırma istiyorsanız, Logto güçlü bir seçimdir. Auth0, Firebase Auth ve Keycloak da yaygın olarak değerlendirilir.
AWS, Amazon Cognito ve Amazon Web Services, Amazon.com, Inc. veya bağlı kuruluşlarının ticari markalarıdır. Özellik karşılaştırmaları, Temmuz 2026 itibarıyla kamuya açık bilgilere dayanmaktadır. En güncel ayrıntılar için lütfen ilgili sağlayıcıyla teyit edin.
