SuperTokens
詳細情報
- 作者
- Rishabh Poddar、Advait Ruia
- 公開
- 2020年
- 種別
- オープンソース認証(セルフホストまたはマネージド)
- ライセンス
- Apache 2.0
- 公式サイト
- supertokens.com
- ソースコード
- github.com/supertokens
Auth0のオープンソース代替。セッション管理に特化し、セルフホストしやすく、大規模になるほど安い。
売り文句は、Auth0はMAUが10万を超えると高くつく、というものだ。コアはセルフホストなら無料で、マネージドのCloudも選べる。Node、Python、Go、フロントエンドフレームワーク向けのSDKがあり、セッション管理にはJWTだけより安全なリフレッシュトークンのローテーションを使う。競合は、フレームワーク依存のNextAuth/Auth.js、フレームワーク非依存だが2024年に非推奨となったLucia、伸びているBetter Auth、マネージド専用のClerkなどだ。