Authing 身份云免费版全拆解:8,000 MAU 是真的,但只给 1 个社交登录位

各位开发者、产品同学,这期线报我们把 Authing(身份云)的免费版逐项对着官方定价页核了一遍。

Authing 是国内做 IDaaS(身份即服务)比较早的一家,产品由北京蒸汽记忆科技有限公司运营,2019 年 6 月成立,2021 年 10 月拿到老虎环球基金领投的 2300 万美元 A 轮融资。它的定位一句话说得清:把「注册、登录、权限、审计」这一整套身份基础设施做成云服务,让应用直接接进来——从招商银行、中国石油这类大机构,到大量中小开发团队都在用。

你手上这份资料的基本判断没错,但有三处需要更正,其中两处会直接影响选型判断。下面逐条讲。

更正一:不是"最多 5,000 MAU",官方写的是 8,000 MAU

你资料里的"CN 免费版支持最多 5,000 MAU",比官方口径低了一档。

按官方定价页「功能比较」表,免费版这一列的第一个数字就是 8,000 MAU(外部活跃用户数)。也就是说,Authing 免费版给的月活额度是 8,000,不是 5,000。

但这里有一个必须说清的前提:Authing 是按"活跃用户"计费的,不登录的用户不占额度。 官方原话是"你只需为活跃用户付费"。所以 8,000 MAU 对应的注册用户规模,通常会远大于 8,000——对小团队来说,这个额度够用很久。

另外,定价页顶部写的是"免费计划体验三大业务场景,最多可达 8,000 月活跃用户",三大场景分别是 B2C(面向消费者)、B2B(面向客户)、B2E(面向内部员工)。不过在功能对比表里,"内部活跃人员数"(B2E 场景)免费版一栏是"—",免费额度主要落在面向外部用户的 8,000 MAU 上。

更正二:微信、钉钉、支付宝、企业微信确实都支持,但免费版只给 1 个连接位

这一处最容易被误读。

先说对的部分:Authing 在社交登录上的覆盖确实很全,官方文档列出的社会化登录方式有 20 多种。国内常用的微信(PC 扫码、微信内网页授权、移动端、公众号、小程序扫码)、企业微信、钉钉、支付宝、QQ、微博、飞书、抖音、快手、百度、Gitee、GitLab,国外的 GitHub、Google、Apple、Facebook、Twitter、Slack、LinkedIn 等都在列表里。

但免费版在定价表里的"社交账号连接"是 1。

也就是说:平台支持这么多社交登录,可免费版只允许你接 1 个身份源。 想同时上"微信 + 钉钉",只这一个维度就得升级——基础版起才是"无限个社交账号连接"。

更正三:SSO、SAML、OIDC、LDAP、MFA 这些能力,免费版基本都不在里面

你资料里列的这串词,需要拆成两层看。

第一层是"协议支持",这一层 Authing 是成立的。 平台集成了 OAuth 2.0、OIDC、SAML 2.0、CAS 3.0、LDAP 等主流认证协议,研发文档里都有完整的对接说明。

第二层是"版本权益",也就是免费版能不能用——这一层就要打问号了。 对着官方功能对比表逐行看,免费版这一列的情况是:

  • 跨应用单点登录 SSO:—

  • 用户目录 LDAP:—

  • 多因素认证 MFA:—

  • 企业身份连接:—

  • 自定义数据库:—

也就是说,"支持 SSO、SAML、OIDC、LDAP、MFA"这句话,如果指的是"平台具备这些能力",成立;如果指的是"免费版就能用",不成立。

按表里的分布:跨应用 SSO、自定义数据库、身份品牌化、自定义域名、MFA 都是从高级版(1,299 元/月)起才有;LDAP 目录同步更靠后,只有企业版提供。

这里必须点一句:"支持 SAML/OIDC 协议"和"能用跨应用单点登录 SSO"不是一回事。 前者说的是协议兼容性,后者是产品功能位——很多线报把这两件事混在一起写,选型时就容易踩空。

免费版到底给了什么:一张表看全

把定价表横向拉平,免费版真正开放的东西是这些:

能力

免费版

基础版

高级版

外部活跃用户数

8,000 MAU

多达 10,000 MAU

多达 10,000 MAU

社交账号连接

1

无限

无限

自建应用

1

10

20

跨应用单点登录 SSO

—

—

✓

用户目录 LDAP

—

—

—(企业版)

多因素认证 MFA

—

—

1

自定义域名

—

—

✓

身份品牌化

—

—

✓

自动化工作流

—

5

10

Webhooks

—

5

10

短信验证码登录

共计 10 条

300 条/月

1,500 条/月

审计日志存储

长达 1 天

长达 3 天

长达 10 天

除了表里这些,免费版还明确开放用户管理和社区支持这两项基础能力。

换句话说:免费版是一套"够跑通一个 B2C 应用的最小可用身份系统"——一个应用、一个社交登录、8,000 月活、基础的用户管理。要加第二个社交登录、要开 SSO、要用 MFA,都得升级。

两个容易被忽略的限制,动手前先看

除了那张表,官方还有两条限制写在别处,很多人搭到一半才发现。

第一,免费用户池每天只有 50 封邮件发送额度。 官方公告写明:从 2025 年 2 月 26 日起,公有云免费用户池每天可发送 50 封邮件,付费用户池不受影响;如果自带邮件服务商(用自己的 SMTP),则不受此限制。做邮箱验证码登录的话,这个数字要先算一下够不够。

第二,所有版本的公有云都做了 API 请求流量控制。 官方原话是"当前公有云全部版本会针对 API 请求进行流量控制"。也就是说,即便你用的是付费版,调用量大到一定程度也会被限流,要更高配额得单独联系客户经理。

另外还有一条和钱包有关的:Authing 只对活跃用户收费,不登录不计费。这一点对季节性或爆发型业务比较友好。

什么时候该升级,价格是怎么定的

把价格一并给出,方便你算账:

  • 免费版:0 元,8,000 MAU、1 个社交连接、1 个自建应用;

  • 基础版:139 元/月,10 个自建应用、无限社交账号连接、5 个自动化工作流、300 条/月短信、3 天审计日志;

  • 高级版:1,299 元/月,20 个自建应用、自定义品牌化、自定义数据库、MFA、自定义域名、1,500 条/月短信、10 天审计日志、99.90% SLA;

  • 企业版:咨询销售,含 LDAP 目录同步、组织机构、同步中心、多租户、99.99% SLA、私有云部署(可加购)。

一个简单的判断法:如果你的需求是"单个 C 端应用 + 一个微信登录 + 用户数不超过 8,000",免费版完全能撑;只要需要第二个社交登录、或者要接企业内部的钉钉/飞书做员工登录、或者要用 MFA 和 SSO,就得往 139 元/月那一档看了。

文档和上手

补充两点上手体验:

  • 官方文档是全中文的,从 SDK 集成、社交登录配置到协议对接都有完整中文说明,官网还提供中文 / English 双语切换,对国内团队比较省事;

  • 社交登录不用从零写:官方提供通用登录组件(Guard)和 JS SDK,配置好微信开放平台的 AppID、AppSecret 后,登录页可以直接托管,基本不用自己写前端。

至于"国内节点响应快"这条,官方定价页没有公示节点分布,这里不做判断——不过作为国内厂商,控制台、文档站和客服都在国内,官网页脚也标注了北京(总部)、上海、深圳、成都、武汉五个服务城市,沟通和查文档上确实不需要折腾。


版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。