
SuperTokens
SuperTokens 是一个开源的身份验证解决方案,提供安全登录、会话管理和用户身份验证,适用于现代网页和移动应用。
什么是SuperTokens?
SuperTokens 是一个身份验证框架,负责处理您的应用程序的用户登录、注册和会话管理。它提供现成的解决方案,包括电子邮件密码登录、通过 Google 和 Facebook 等提供商的社交登录、使用魔法链接或一次性代码的无密码身份验证等。
该工具采用独特的设计,您的后端位于前端与 SuperTokens 之间。这使您能够更好地控制和定制身份验证流程,同时保持安全。SuperTokens 会自动管理复杂的安全任务,包括防范常见攻击和处理会话令牌。
您可以选择完全免费地在自己的服务器上运行 SuperTokens,或者使用他们的托管云服务,由他们为您处理所有技术工作。
SuperTokens的功能
电子邮件、社交和无密码登录选项
自托管或托管云部署
带自动令牌刷新功能的会话管理
包含用户管理仪表盘
支持任何编程语言
支持Google、Facebook、GitHub、Apple的社交登录
提供多因素身份验证插件
基于角色的访问控制
开源且拥有活跃社区
自托管时无限用户免费
SuperTokens定价
Self-Hosted (Free)
Free
包含内容:
- 无限用户
- 所有核心身份验证功能
- 邮箱/密码登录
- 社交登录(谷歌、脸书、GitHub 等)
- 无密码认证(魔术链接,一次性密码)
- 会话管理
- 用户管理仪表盘
- 基于角色的访问控制
- 电子邮件验证和密码重置
- 社区支持
最受欢迎
Managed Service
$0.02
包含内容:
- 免费支持最多5,000月活跃用户
- 超过5,000名用户后,每活跃用户月付费0.02美元
- 包含所有自托管功能
- 自动扩展和更新
- 高可用性基础设施
- SOC2 合规性
- 包含3个仪表板用户
- 电子邮件和Discord支持
- 无需基础设施管理
Multi-Factor Authentication (Add-on)
$100 /月
包含内容:
- 每月活跃用户0.01美元
- 最低计费为每月100美元
- 基于TOTP的身份验证
- 支持短信和电子邮件一次性密码(OTP)
- 备份代码
- 兼容自托管和托管两种模式
- 与现有设置轻松集成
Dashboard Users (Add-on)
$20
包含内容:
- 包含3个免费仪表板用户
- 每增加一名用户每月收费20美元
- 完整的用户管理权限
- 查看并管理所有用户
- 会话管理功能
- 角色和元数据管理
Account Linking (Add-on)
$100 /月
包含内容:
- 每月活跃用户0.005美元
- 最低计费为每月100美元
- 将多种认证方式关联到一个账户
- 自动账户合并
- 支持社交和邮箱登录
- 无缝的用户体验
Enterprise
Custom
包含内容:
- 多租户支持
- 多个可用区
- 正常运行时间服务水平协议
- 机器对机器认证
- 攻击防护套件
- 跨域统一登录
- 实施协助
- 通过 Slack/MS Teams 提供优先支持
- 专属客户经理
- 定制集成
SuperTokens仓库
在Github上查看| 星标 | 15,240 |
| 分支 | 786 |
| 仓库年龄 | 6 年 |
| 最后提交 | 7 小时 前 |
关于SuperTokens的常见问题
SuperTokens 真的是免费使用的吗?
是的,SuperTokens 在自托管且用户数量不限的情况下完全免费。所有核心认证功能,包括邮箱密码、社交登录和会话管理,均可免费使用。托管服务对每月活跃用户数不超过5,000的用户免费,超过部分每位用户收费0.02美元。
SuperTokens 与 Auth0 或 Firebase Auth 有何不同?
SuperTokens 是开源的,可以自托管,让您完全控制用户数据和身份验证逻辑。与 Auth0 或 Firebase 不同,您可以避免供应商锁定和意外的价格上涨。由于您的后端位于前端和身份验证服务之间,SuperTokens 还提供更深入的定制化。
SuperTokens 支持哪些编程语言?
SuperTokens 为后端提供 Node.js、Python 和 Go 的 SDK。前端支持 React、Angular、Vue、React Native 以及纯 JavaScript。基于 API 的架构意味着您可以通过直接发送 HTTP 请求,用任何语言使用它。
我可以从其他身份验证提供商迁移到SuperTokens吗?
是的,SuperTokens 支持从 Auth0、Firebase 和 AWS Cognito 等服务迁移。您可以在不强制用户重置密码或登出的情况下迁移用户数据。SuperTokens 团队提供支持,既支持批量迁移,也支持懒加载迁移(用户在下次登录时迁移)。
SuperTokens 包含哪些安全功能?
SuperTokens 包含针对会话劫持、CSRF 攻击和 XSS 漏洞的防护。它提供安全的会话管理,具备自动令牌轮换、电子邮件验证、密码重置流程以及可选的多因素认证。该服务符合企业需求的 SOC2 和 GDPR 合规标准。
加载中...
查看用户对以下工具的评价 SuperTokens
0.0
0 评价
5
0
4
0
3
0
2
0
1
0
暂无评价
成为第一个评价者 SuperTokens














