Logto, OAuth 2.0 ve OpenID Connect standartlarını takip eden token tabanlı bir kimlik doğrulama yöntemi kullanır. Her kimlik doğrulama veya yetkilendirme talebinde, kullanıcının kimlik doğrulama veya yetkilendirme durumunu temsil eden tokenlar (erişim tokenları, kimlik tokenları ve yenileme tokenları gibi) Logto tarafından verilir.

Faturalandırma amaçları için sadece erişim tokenları sayılır (kimlik tokenları ve yenileme tokenları hariç tutulur).

Bir erişim tokenının verildiği ve sayıldığı senaryolar:

Kullanıcı oturumu: Bir kullanıcı başarılı bir şekilde oturum açtığında, opak bir erişim tokenı verilir. Bu token, UserInfo uç noktasını veya Logto Hesap API'sini hesap yönetimi için çağırmak üzere kullanılabilir.

Arka uç API yetkilendirmesi (RBAC): Rol Tabanlı Erişim Kontrolünün (RBAC) arka uç API'larınızı korumak için etkinleştirildiği durumlarda, kullanıcının ilk kimlik doğrulamasını takiben kaynaklara özgü her yetkilendirme isteği için bir JWT erişim tokenı verilir.

Organizasyon yetkilendirmesi: Organizasyon özelliği etkinleştirildiyse, Logto organizasyon düzeyinde erişim kontrolü sağlar ve organizasyon erişim tokenları verir. Her organizasyona özgü yetkilendirme isteği için ayrı bir organizasyon erişim tokenı oluşturulur.

Makineden Makineye (M2M) yetkilendirme: Her bir client_credentials yetkilendirme isteği için (ör. Logto Yönetim API'sine erişirken) bir erişim tokenı verilir.

Token değişim: Kişisel erişim token değişimi veya kullanıcı kimliğine bürünme token değişimi sırasında yeni bir erişim tokenı verilir.

Yenileme token kullanımı: offline_access etkinleştirilmişse, önceki tokenın süresi dolduğunda geçerli bir yenileme tokenı değişimi yapıldığında her seferinde yeni bir erişim tokenı verilir.

Token ve MAU karşılaştırması ve neden token tabanlı faturalandırmanın daha iyi olduğu

MAU tabanlı faturalandırma, kullanıcıların etkinliğinden bağımsız olarak ayda tekil kullanıcı başına ücret alır. Token tabanlı faturalandırma ise gerçek kullanım başına ücret alır: her erişim tokenı verildiğinde.

Token tabanlı faturalandırma, gerçek bir kullanım başına ödeme fiyatlandırması sunar. Kullanım fark etmeksizin tüm ay için ücret alan MAU tabanlı modellere kıyasla, sadece gerçek kimlik doğrulama ve yetkilendirme aktiviteleri için ödeme yaparsınız. Bu yaklaşım, ürününüze sadece ara sıra erişen düşük frekanslı kullanıcılar için bütçe dostudur, çünkü daha az token üretirler ve bunun sonucunda düz MAU fiyatlandırmasına kıyasla daha düşük maliyetler olur. Bu durum, özellikle çeşitli etkileşim kalıplarına sahip uygulamalarda Logto'yu rakiplere göre daha maliyet etkin hale getirir.

Örneğin, bir oturum açma işlemi 1 erişim tokenı tüketebilir. M2M veya Organizasyonlar gibi özellikler kullanıldığında ek tokenlar üretilebilir. Takibi sağlamak için, Logto, Console > Dashboard'da gerçek zamanlı token kullanımı izleme sağlar, bu da belirli projeniz için MAU ve tokenlar arasındaki ilişkiyi daha iyi anlamanızı yardımcı olur.