Что это такое?
Logto — это open-source-инфраструктура аутентификации и авторизации для SaaS и AI-приложений: сервер, который берёт на себя вход, управление учётными записями и контроль доступа. Построен на OIDC, OAuth 2.1 и SAML.
Logto — это open-source-инфраструктура аутентификации и авторизации для SaaS и AI-приложений: сервер, который берёт на себя вход, управление учётными записями и контроль доступа. Построен на OIDC, OAuth 2.1 и SAML.Logto — это библиотека, которую я подключаю, или сервис, который я запускаю?Ни то, ни другое — это сервер, который вы разворачиваете сами либо используете как облачный Logto Cloud, а приложения общаются с ним через SDK для более чем 30 фреймворков: React, Next.js, Vue, Flutter, Go, Python и других.
Ни то, ни другое — это сервер, который вы разворачиваете сами либо используете как облачный Logto Cloud, а приложения общаются с ним через SDK для более чем 30 фреймворков: React, Next.js, Vue, Flutter, Go, Python и других.Как запустить его в первый раз?Попробуйте мгновенно: запустите Logto OSS в GitPod — он стартует за секунды и покажет URL с текстом 'App is running at'. Либо следуйте полной инструкции по установке OSS для локальной разработки.
Попробуйте мгновенно: запустите Logto OSS в GitPod — он стартует за секунды и покажет URL с текстом 'App is running at'. Либо следуйте полной инструкции по установке OSS для локальной разработки.Что нужно установить, чтобы развернуть его у себя?Node.js ^22.14.0 и pnpm ^9 или ^10; npm и yarn блокируются проверкой preinstall. В репозитории также есть файлы для Docker и docker-compose.
Node.js ^22.14.0 и pnpm ^9 или ^10; npm и yarn блокируются проверкой preinstall. В репозитории также есть файлы для Docker и docker-compose.Есть ли подводные камни при локальной настройке?Строгое требование касается только инструментов — обязателен pnpm на Node 22. Всё остальное подаётся как работающее «из коробки»: в README заявляют готовую к продакшену аутентификацию без обходных решений для мультитенантности, SSO и RBAC.
Строгое требование касается только инструментов — обязателен pnpm на Node 22. Всё остальное подаётся как работающее «из коробки»: в README заявляют готовую к продакшену аутентификацию без обходных решений для мультитенантности, SSO и RBAC.Какие приложения можно защитить с его помощью?Всё, что работает по OIDC или OAuth: SPA, веб-приложения, мобильные приложения, API, сервисы machine-to-machine и CLI-утилиты.
Всё, что работает по OIDC или OAuth: SPA, веб-приложения, мобильные приложения, API, сервисы machine-to-machine и CLI-утилиты.Что уже готово в сценарии входа из коробки?Регистрация, вход, вход через соцсети, Google One Tap, MFA и SSO-сценарии поставляются готовыми с настраиваемым интерфейсом, так что экраны входа писать самому не нужно; понятные руководства обещают настройку SDK за считанные минуты.
Регистрация, вход, вход через соцсети, Google One Tap, MFA и SSO-сценарии поставляются готовыми с настраиваемым интерфейсом, так что экраны входа писать самому не нужно; понятные руководства обещают настройку SDK за считанные минуты.Как он подходит для мультитенантных B2B SaaS-продуктов?Организации здесь полноценные сущности: RBAC на уровне организации, приглашения участников и just-in-time-провижининг — у каждой компании-клиента свои участники, роли и права доступа поверх общей мультитенантности.
Организации здесь полноценные сущности: RBAC на уровне организации, приглашения участников и just-in-time-провижининг — у каждой компании-клиента свои участники, роли и права доступа поверх общей мультитенантности.Почему Logto, а не ручная настройка OAuth?Идея такая: он снимает головную боль с протоколами OIDC, OAuth 2.1 и SAML, поставляет SDK для более чем 30 фреймворков и даёт мультитенантность, корпоративный SSO и RBAC без обходных решений.
Идея такая: он снимает головную боль с протоколами OIDC, OAuth 2.1 и SAML, поставляет SDK для более чем 30 фреймворков и даёт мультитенантность, корпоративный SSO и RBAC без обходных решений.What are similar projects?zitadel, casdoor, django-allauth, supertokens-core, cas, hydra, keycloak, authentik
zitadel, casdoor, django-allauth, supertokens-core, cas, hydra, keycloak, authentikWhich topics is it in?mfa, login, openid-connect, identity, password, totp, saml, sms, authorization, multi-tenant, jwt, sso
mfa, login, openid-connect, identity, password, totp, saml, sms, authorization, multi-tenant, jwt, sso