logto

开箱即用的登录与权限系统，让 SaaS 和 AI 应用快速上线认证

开源 freemium 基础设施

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 14688

维护状态活跃

是否开源是

定价模式 freemium

项目预览

项目数据

分类基础设施

开发团队logto-io

所属国家

官网地址https://logto.io

GitHubhttps://github.com/logto-io/logto

定价模式freemium

价格说明开源版免费，云服务有免费额度，付费版按需订阅

访问状态

是否开源是

开源协议MPL-2.0

主要语言TypeScript

技术栈/模型authentication,authorization,email,identity,jwt,login,logto,mfa,oauth2,openid-connect,password,passwordless,rbac,saml,signup,sms,social-login,sso,totp,typescript

GitHub 星标★ 14688

30天Star增速

HF 下载量

上线时间2021-06-19 00:00:00

代码更新—

仓库体积—

本站数据更新—

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-10-17

浏览次数0

项目介绍

Logto 是一套面向 SaaS 和 AI 应用的开源身份认证与授权基础设施，基于 OIDC 和 OAuth 2.1 构建。它解决的是开发者在多租户场景下重复实现登录、权限和用户管理的痛点：从注册登录、密码/免密登录、邮箱验证，到 MFA、SSO、RBAC 权限控制，再到多租户隔离，全部开箱即用。核心能力包括兼容 OIDC/OAuth 2.1 的标准协议支持、SAML 企业单点登录、基于角色的访问控制、可自定义的登录界面与品牌化，以及面向 AI 应用的授权扩展。它提供托管云服务和自托管两种方式，前端 SDK 覆盖主流框架，后端可快速接入，让团队不必从零搭建认证系统，把精力集中在业务本身。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

正在加载星标数据…

技术标签

使用教程

—

难度：入门约 10 分钟部署方式：云服务 5 步

⚠ 该项目 README 未提供完整安装说明，以下步骤为通用流程，请以官方文档为准。

环境要求

一个可访问互联网的浏览器（用于访问官网与云控制台）
一个准备接入登录能力的 SaaS 或 AI 应用（README 提到面向 SaaS 与 AI 应用）
若选择自托管，需自行查阅官方文档 docs.logto.io 准备环境（README 节选未给出安装命令）

安装与启动步骤

1了解产品能力

先阅读 README 与官网，确认 Logto 是否满足你的多租户、SSO、RBAC 需求，再决定用云服务还是自托管。
2选择接入方式

README 明确提供托管云服务与自托管两种方式；本教程按官方云服务路径走，自托管请查文档。
3进入云控制台

在浏览器打开 Logto Cloud 地址并注册/登录账号，创建你的第一个租户与控制台空间。
4按文档接入 SDK

打开 docs.logto.io，选择你的前端或后端框架，按对应 SDK 指南把登录流程接入自己的应用。
5查阅 API 参考

需要服务端或自定义集成时，打开 OpenAPI 文档确认接口定义，避免自行猜测参数与端点。

如何确认成功

能正常打开 https://cloud.logto.io/ 并登录进入控制台，说明云服务侧已可用。

常见问题

Q：必须自己部署服务器吗？

A：不是。README 说明 Logto 同时提供托管云服务和自托管两种方式，只想快速接入可直接使用 cloud.logto.io。

Q：支持哪些认证协议？

A：README 明确支持 OIDC、OAuth 2.1 与 SAML，可用于标准登录流程和企业单点登录。

Q：支持多租户和权限控制吗？

A：支持。多租户、企业 SSO 和 RBAC 都是 README 列出的开箱即用能力，无需额外变通方案。

Q：有哪些现成的 SDK？

A：README 提到提供 30 多个框架的 SDK，以及可自定义的预置登录流程与界面。

注意事项

本次 README 节选不含任何安装命令、端口或环境变量，因此未提供自托管部署步骤，请以官方文档 docs.logto.io 为准。
官方入口：官网 logto.io、云服务 cloud.logto.io、文档 docs.logto.io、API openapi.logto.io。
Logto 基于标准 OIDC/OAuth 2.1，接入前建议先熟悉相关协议概念，可参考 auth-wiki.logto.io。
自托管涉及的具体镜像、依赖与配置请查阅官方文档，不要照搬网络上来源不明的命令。

核心亮点

基于 OIDC/OAuth 2.1 标准协议，兼容性和可迁移性强
原生支持多租户、SSO、RBAC 和 MFA，覆盖 SaaS 常见认证需求
提供托管云与自托管两种部署方式，接入成本低

不足之处

自托管部署涉及数据库和多个服务，运维有一定门槛
高级企业功能与云服务绑定较紧，开源版能力边界需自行确认

适用场景

SaaS 产品需要多租户登录和权限隔离
AI 应用要快速接入用户认证与 API 授权
企业内部系统需要 SAML SSO 和 RBAC 权限管理

替代项目

Keycloak、Auth0、SuperTokens

上一篇：robustmq

下一篇：没有了！