一個專案同時搞定 B2C 與 B2B
Logto 使用單一身份模型。先為消費者提供電子郵件、社交或無密碼登入,等第一筆企業訂單落地時再啟用組織。同一個專案、同一套 API、同一批 SDK。用戶保留個人帳號,並可加入任意數量的組織,角色與權限在用戶與組織兩個層級都有原生支援。
Stytch 以簡潔的 API 與強大的無密碼功能組合建立聲譽。但無密碼如今已是基本標配:passkeys、一次性驗證碼與魔法連結,Logto 也全都內建。真正的摩擦在別處:產品如何被拆分、企業功能如何計價,以及 2025 年底以來產品路線圖由誰主導。
| 動機 | 實際情況如何 |
|---|---|
| B2C/B2B 產品拆分 | Stytch 要求你在建立專案時就選定 Consumer 或 B2B 資料模型。兩者各有自己的 API 與 SDK,且無法合併使用。如果你從 B2C 起步、之後想加入團隊功能,Stytch 官方指南把這個過程描述為一次正式遷移:把每位用戶重新對應為成員,並在過程中交換有效的工作階段。 |
| 按連接計費的企業功能 | pay-as-you-go(按用量付費)方案包含 5 個 SSO 或 SCIM 連接,之後每個連接每月收費 $125。若導入 50 家同時需要 SSO 與 SCIM 的企業客戶,光是連接費用每月就高達 $11,875。MAU、M2M 權杖與連接數各自獨立計量,隨著業務成長,成本預測愈發困難。 |
| Twilio 收購案 | Twilio 於 2025 年 11 月收購 Stytch,產品現以 Stytch by Twilio 的名義運營,並明確聚焦於 AI 代理身份與 Twilio 的通訊管道。服務仍持續運作,但其路線圖如今由一家規模大得多的公司決定。對於做多年期身份基礎設施押注的團隊,分析師已把它與 Okta 收購後的 Auth0 相提並論。 |
| 僅限雲端、閉源 | Stytch 不提供自託管選項,平台也沒有開源版本。對於有資料主權要求的產品,或需要交付到客戶基礎設施的軟體,這是硬性障礙,而不只是不便。 |
| 走向高階市場時的缺口 | Stytch 的 RBAC 以組織為範圍,沒有基於屬性的政策。內建的 B2B MFA 只接受簡訊與認證器應用 TOTP 作為第二因素,因此 passkeys 無法作為升級驗證方式,而自適應 MFA 則依賴付費的裝置指紋辨識產品。這些在第一天都不會擋住你,但隨著企業需求疊加,團隊回報需要越來越多的黏合程式碼。 |
Logto 使用單一身份模型。先為消費者提供電子郵件、社交或無密碼登入,等第一筆企業訂單落地時再啟用組織。同一個專案、同一套 API、同一批 SDK。用戶保留個人帳號,並可加入任意數量的組織,角色與權限在用戶與組織兩個層級都有原生支援。
Logto Cloud 是全託管服務,運行的正是你可以在 GitHub 上檢視的同一套開源程式碼(13k+ 星標,MPL-2.0)。嚴格遵循 OAuth 2.1、OIDC 與 SAML,讓你的整合保持可攜。若需求改變,你隨時可以自託管一模一樣的平台。
Logto 的企業級 SSO 是模組化附加功能,每個連接 $48,而不是 $125。MFA、組織與進階安全功能都是在權杖計費之上的固定月費附加功能:一個用量計量表,而不是三個。而且免費方案涵蓋 50K MAU,是 Stytch 的五倍。
我們相信誠實的定位。Logto 並不適合每一位 Stytch 客戶。
| Logto | Stytch | |
|---|---|---|
| 主要差異 | ||
| B2C 與 B2B 架構消費者驗證與多租戶驗證如何搭配 | 單一專案組織為內建功能 | Consumer 與 B2B 為獨立的產品、API 與 SDK |
| 企業級 SSO 定價每個企業身份提供商連接的成本 | 每個連接 $48,模組化附加功能 | 含 5 個,之後每個連接每月 $125 |
| 定價模式方案的計費方式 | 權杖計費免費最高 50K MAU | 按用量付費MAU、連接數與 M2M 分開計量 |
| 授權登入之外的角色與權限 | 用戶與組織層級的 RBAC自訂權杖聲明 | B2B 產品上以組織為範圍的 RBAC |
| 開源原始碼公開且可供稽核 | 開源核心GitHub 13k+ 星標 | 閉源專有 SaaS |
| 部署選項驗證服務可運行的位置 | 雲端、私有雲或自託管 | 僅限雲端 |
| 供應商獨立性產品方向由誰決定 | 獨立公司 | 自 2025 年 11 月起隸屬 Twilio |
基於截至 2026 年 7 月的公開資訊。最新細節請向各廠商確認。
Stytch 以無密碼為主,這在遷移時反而對你有利。使用一次性驗證碼、魔法連結或社交帳號登入的用戶沒有憑證需要搬移:透過 Management API 匯入他們的個人檔案,他們就能以原本的方式繼續登入。
對於密碼用戶,Logto 可直接匯入 Bcrypt、Argon2、MD5、SHA1、SHA256 與 PBKDF2 的雜湊,另有 legacy 選項支援 Node.js 支援的任何其他格式,因此更換平台不會強制大規模重設密碼。
由於 Logto 遵循標準 OIDC,你的應用程式碼將改用輕薄、基於標準的 SDK,而不是又一次專有整合。
閱讀用戶遷移指南 →每一次遷移都略有不同。如果指南沒有涵蓋你的情況,聯絡我們並告訴我們你的需求。
取決於促使你尋找替代方案的原因。如果你在意的是 B2C/B2B 產品拆分、按連接計費的 SSO 費用或 Twilio 收購案,Logto 讓你用一個平台同時支援兩種模式,搭配模組化定價與自託管選項。如果你主要只是想為既有應用補上企業級 SSO,WorkOS 值得一看。Auth0 仍是擁有最大整合目錄的老牌選擇。
Stytch 的免費層級涵蓋 10K MAU;Logto 涵蓋 50K。超出之後,Stytch 對 MAU、M2M 權杖以及 SSO 或 SCIM 連接分開計費,前 5 個連接之後每個每月 $125。Logto 按簽發的權杖計費,企業級 SSO 每個連接 $48。對於擁有數十家企業客戶的 B2B 應用來說,連接費用通常是差距的主要來源。
支援。Logto 支援 passkeys(WebAuthn)作為第一因素與 MFA 方式、透過電子郵件與簡訊發送的一次性驗證碼,以及魔法連結,此外還有社交與企業級 SSO。離開 Stytch 並不代表要放棄無密碼。
可以。Logto 對兩者使用同一套身份模型。需要多租戶時,在既有專案上啟用組織即可,用戶保留原有帳號,同時以組織範圍的角色與權限加入組織。不需要更換 SDK,也不需要遷移用戶。
是的。Logto Cloud 是全託管服務,運行同一套 MPL-2.0 開源程式碼(GitHub 13k+ 星標)。你可以先用雲端、需求改變時再自託管,反過來也可以。
Twilio 對 Stytch 的收購於 2025 年 11 月完成,產品現以 Stytch by Twilio 的名義運營,並明確聚焦於 AI 代理身份與 Twilio 的通訊管道。Stytch 當時表示合約與定價沒有立即變動。長期方向仍是未知數,這也是為什麼一些團隊如今在評估時把供應商獨立性納入考量。
Stytch 是其所有者的商標。功能比較基於截至 2026 年 7 月的公開資訊。最新細節請向各廠商確認。