基于令牌的定价，反映真实用量
Logto 的付费套餐不会为数据库里的每一个用户收费，而是按实际用量计费：只统计访问令牌，ID 令牌和刷新令牌不计入。用户不登录，你就不用为他付费。而且免费计划最高覆盖 50K MAU。
为什么团队在寻找 Auth0 的替代方案
与从 Auth0 迁出的团队交流时，话题很少从技术开始。Auth0 是一款稳定、成熟的产品，这一点众所周知。抱怨往往始于定价模式和结构性限制。
| 动机 | 实际情况是怎样的 |
|---|---|
| MAU“增长税” | 随着月活用户（MAU）的增长，你的账单也随之上涨，即使大多数用户每月只登录一次。团队在脱离免费套餐或跨越 MAU 阈值时，往往会面临陡峭的价格跳升。 |
| 强制的功能捆绑 | Auth0 的分级定价往往意味着，你只是想使用某一项特定能力（比如自定义域名或多几个企业连接），却不得不为整套功能付费。 |
| B2B 增长的硬性限制 | Auth0 的自助式 B2B 套餐仅包含 3–5 个企业 SSO 连接（超出后每个 $100/月，硬性上限 30 个），且每个 Auth0 组织最多只能启用 10 个连接。拥有数十个连接的多品牌和 B2B2C 公司，要么被迫把客户拆分到重复的组织中，要么被推向定制的 Enterprise 合同。 |
| 按量限额的 M2M 令牌 | 机器对机器（M2M）令牌受到严格计量：Free 和 Essentials 套餐每月 1,000 个，Professional 套餐 5,000 个，更多用量只能通过付费附加组件获得。一个配置出错的批处理任务就可能耗尽全部额度，变成一笔意外账单或一次服务中断。 |
Logto 与 Auth0 有何不同？
自带退出策略的托管云服务
Logto Cloud 是完全托管的服务，与 Logto 由社区驱动的开源版本（13k+ GitHub 星标）运行同一套代码。先在云端起步享受便利，同时安心地知道：一旦合规或成本有需要，你随时可以转为自托管。
模块化的 B2B 能力
企业 SSO、MFA 和多租户组织都是灵活的附加组件，而不是一个庞大的企业级捆绑包。你只需为拿下下一单真正需要的企业功能付费。
Logto 是适合你的 Auth0 替代方案吗？
我们坚持诚实的定位。Logto 并不适合每一位 Auth0 客户。
什么时候你应该切换到 Logto
- 你有 10k+ MAU，并已感受到账单压力。Logto 基于令牌的模式通常能为持续增长的用户群带来显著节省。
- 你在构建多租户 B2B 应用。Logto 提供无限制的组织和模块化的企业 SSO 连接，无需定制合同。
- 你想要自带的退出策略。今天享受托管云的便利，同时安心地知道明天可以自托管同一套开源代码。
- 你希望在构建阶段就用上全部功能。Logto 开发租户免费提供所有高级功能：MFA、组织、企业 SSO。在为生产套餐付费之前，就能完成所有集成和测试。
什么时候 Auth0 可能更适合你
- 你需要复杂的遗留系统集成。Auth0 拥有庞大的集成市场，覆盖许多较老的企业系统，Logto 可能无法开箱即用地支持它们。
- 你已深度融入 Okta 生态。如果你的员工身份已经由 Okta 管理，留在其 CIAM 生态中可能带来协同效应。话虽如此，如果你只是需要让 Okta 用户登录你的应用，Logto 提供 Okta 企业 SSO 连接器。
- 你的规模小且稳定。如果免费套餐就能满足需求，而且你不预期会有 B2B 增长，更换服务商可能不值得。话虽如此，Logto 的免费计划同样包含最高 50K MAU。
Auth0 vs. Logto：逐项对比
| Logto | Auth0 | |
|---|---|---|
| 关键差异 | ||
| 定价模式套餐如何计费 | 基于令牌免费最高 50K MAU | 基于 MAU按月活用户计费 |
| 开源源代码公开可审计 | 开源核心13k+ GitHub 星标 | 闭源专有 SaaS |
| 部署选项身份验证服务可以在哪里运行 | 云端、私有云或自托管 | 仅限云端 |
| B2B / 多租户面向 B2B 应用的组织和企业连接 | 无限制组织模块化 SSO 附加组件 | 按套餐分级，且有企业连接数量限制 |
| 机器对机器（M2M）服务、API 和机器之间的身份验证 | 原生一等支持灵活的附加组件 | 按量限额令牌，标准套餐限制严格 |
| 自定义域名使用你自己的独特域名 | 以模块化附加组件提供 | 需付费套餐才能解锁 |
基于截至 2026 年 7 月的公开信息。最新详情请以各厂商官方信息为准。
从 Auth0 迁移，无需重置密码
更换身份验证服务商时，最令人担心的就是那封可怕的“请重置密码”邮件。使用 Logto，你的用户永远不必看到它。
Logto 支持直接导入密码哈希，包括 Bcrypt、Argon2、MD5、SHA1、SHA256 和 PBKDF2。还有一个遗留选项，可接受 Node.js 支持的任何其他哈希格式。从 Auth0 导出用户数据，再通过 Management API 批量导入到 Logto。
迁移后用户首次登录时，Logto 会验证旧的密码哈希，并自动用现代的 Argon2 算法重新哈希。你的用户不会有任何感知。
阅读用户迁移指南 →每一次迁移都略有不同。如果指南没有覆盖你的情况，请联系我们，告诉我们你的需求。
常见问题
最好的 Auth0 替代方案是什么？
“最好”的替代方案取决于你的需求。对于想要透明的按用量定价、并保留自托管灵活性的团队，Logto 是有力的候选。深度使用 Microsoft 生态的团队可以考虑 Entra External ID，而纯 Next.js 项目通常会看看 Clerk。
Logto 比 Auth0 便宜吗？
在大多数增长场景下，是的。Logto 的免费计划覆盖最高 50K MAU，付费套餐按签发的访问令牌计费，而不是按月活用户计费，因此你无需为休眠用户交“税”。具体成本取决于你的使用模式和所需的企业功能。
我可以自托管 Logto 吗？
可以。大多数团队使用完全托管的 Logto Cloud。但与 Auth0 不同，Logto 还有开源版本，你可以将其作为单个轻量级服务自托管在自己的基础设施上。
Logto 支持企业 SSO 吗？
支持。Logto 同时支持 SAML 和 OIDC 企业 SSO 连接，以模块化附加组件的形式提供，无需签订定制的企业合同。
Auth0 是 Okta, Inc. 的注册商标。功能对比基于截至 2026 年 7 月的公开信息，最新详情请以各厂商官方信息为准。