هل يمكنني تغيير النطاق بعد أول نشر؟

لا دون إعادة تعيين. رابط OIDC (ENDPOINT) مضمَّن في كل JWT يصدره Logto؛ إذا غيرت النطاق، ستنكسر جميع التوكنات وإعدادات العملاء وروابط إعادة التوجيه. اختر نطاقك النهائي قبل أول نشر.

ما إطارات العمل واللغات التي يدعمها Logto؟

Logto يشحن SDKs رسمية لـ React وNext.js وVue وAngular وReact Native وiOS (Swift) وAndroid (Kotlin) وFlutter وPython وDjango وFastAPI وGo وPHP وLaravel وNET. وJava وSpring Boot. أي إطار عمل يمكنه إجراء طلبات HTTP يعمل حتى بدون SDK رسمي.

تعزيز أمن البنى التحتية.

Logto

بديل Auth0 ذاتي الاستضافة — أضف مصادقة المستخدمين لتطبيقك في دقائق. OIDC وتسجيل دخول اجتماعي ومصادقة ثنائية وSDK لأكثر من 20 إطار عمل، بلا قفل بائع.

2 غيغابايت ذاكرة عشوائية 1 vCPU المنفذ 3001 متاح

المنظومة التقنية

DockerNode.jsPostgreSQL 17

الحد الأدنى من RAM2 غيغابايت

الحد الأدنى من CPU1 vCPU

المنفذ الافتراضي3001

أنظمة التشغيل المتوافقةتوزيعات Linux حسب اختيارك

Logto (MPL-2.0، نحو 14.3 ألف نجمة GitHub، Node.js) هو البديل الذاتي الاستضافة لـ Auth0 وClerk للمطورين الذين يحتاجون مصادقة المستخدمين كخدمة دون دفع رسوم لكل مستخدم نشط أو إرسال بيانات المستخدمين لطرف ثالث.

على عكس Authelia (التي تضيف MFA/SSO أمام التطبيقات الموجودة عبر forward auth) أو Authentik (موفر هوية كامل للبنية التحتية SSO)، فإن Logto هو **منصة SDK للمصادقة**: تدمجه في كود تطبيقك الخاص عبر مقتطف SDK من 15 سطرًا، ويتولى دورة حياة المستخدم الكاملة — التسجيل وتسجيل الدخول والتسجيل الاجتماعي (Google وGitHub وApple…) وبدون كلمة مرور (رابط سحري بالبريد، OTP بالرسائل) والمصادقة الثنائية (TOTP وWebAuthn) والتحكم في الوصول حسب الدور وتوكنات الآلة.

على VPS ServOrbit، يمنح Logto تطبيقاتك مصادقة جاهزة للإنتاج بدون تكلفة اشتراك: كل جلسة مستخدم هي JWT متوافق مع OIDC موقَّع بمثيلك الخاص.

الميزات الرئيسية

متوافق مع OIDC/OAuth 2.0 — أصدر JWT موقَّعة يمكن لأي مكتبة OAuth 2.0 قياسية التحقق منها؛ تدفقات التحويل وPKCE وفحص التوكن وتوكنات التحديث تعمل من البداية.

موصلات اجتماعية — فعّل Google وGitHub وApple وMicrosoft وDiscord وFacebook وأكثر من 30 مزودًا اجتماعيًا بنقرة واحدة من لوحة الإدارة.

مصادقة بدون كلمة مرور — أرسل روابط سحرية بالبريد أو رموز OTP بالرسائل النصية؛ ادمج Twilio وSendGrid أو أي خادم SMTP.

مصادقة ثنائية بـ TOTP وWebAuthn — اطلب عاملًا ثانيًا عند تسجيل الدخول أو العمليات الحساسة.

التحكم في الوصول حسب الدور — عرّف الأدوار والصلاحيات في لوحة الإدارة واستقبلها في مطالبة scope لـ JWT.

SDKs لأكثر من 20 إطار عمل — React وNext.js وVue وAngular وReact Native وFlutter وPython وGo وPHP وLaravel وNET. وJava.

متى تستخدم هذا الحل؟

1

منتج SaaS مع حسابات مستخدمين متعددة المستأجرين

أنت تبني منتج SaaS وتحتاج تسجيل المستخدمين وتسجيل الدخول الاجتماعي وعزل الأدوار لكل مستأجر. ادمج React SDK من Logto في 15 سطرًا وعرّف أدوارك في لوحة الإدارة وسلّم حسابات المستخدمين من اليوم الأول.

2

أداة داخلية مع SSO وفرض المصادقة الثنائية

فريقك يستخدم لوحة Next.js مخصصة وواجهة برمجية FastAPI منفصلة. أضف Logto كطبقة مصادقة: يتولى React SDK تدفق تسجيل الدخول، ويتحقق middleware FastAPI من JWT، وتفرض لوحة الإدارة المصادقة الثنائية لجميع المستخدمين.

3

تطبيق جوال مع OTP بدون كلمة مرور

تطبيقك Flutter أو React Native يستهدف مستخدمين لا يريدون إنشاء كلمات مرور. موصلات Logto بدون كلمة مرور ترسل رمزًا يستخدم مرة واحدة عبر SMS أو رابطًا سحريًا عبر البريد. SDK يتولى تدفق PKCE وخلفيتك تتحقق فقط من JWT.

4

مصادقة API آلة إلى آلة

خدماتك المصغرة تحتاج للمصادقة فيما بينها دون تدخل مستخدم. تطبيقات M2M في Logto تصدر توكنات بيانات اعتماد العميل: تجلب خدمتك JWT بطلب HTTP واحد، وكل خدمة تالية تتحقق منه.

نشر Logto على خادم VPS الخاص بك

دليل محسّن لخوادم VPS Cloud من ServOrbit.

01

اطلب VPS من ServOrbit (2 غيغابايت RAM كحد أدنى)

Logto يعمل بـ Node.js وPostgreSQL 17. VPS بـ 2 غيغابايت يتعامل بسهولة مع عشرات عمليات تسجيل الدخول المتزامنة. Logto يخزن جميع بيانات المستخدمين في حجم PostgreSQL المسمى.

02

نشر بنقرة واحدة من السوق

افتح لوحة ServOrbit → السوق → الأمان → Logto → نشر. تبدأ مجموعة الحاويتين (Logto + PostgreSQL 17) في غضون 30 ثانية؛ رابط OIDC يُعيَّن تلقائيًا لنطاقك.

03

أكمل إعداد المدير عبر نفق SSH

افتح نفقًا: ssh -L 3002:127.0.0.1:3002 root@<ip-vps>، ثم افتح http://localhost:3002/console في متصفحك. معالج التشغيل الأول يطلب بريدك وكلمة مرورك كمدير، ثم ينقلك للوحة.

04

سجّل تطبيقك في لوحة الإدارة

في لوحة Logto، أنشئ تطبيقًا (اختر إطار عملك: SPA، Native، Backend، M2M). ستحصل على معرّف العميل ورابط نقطة OIDC. ضعهما في إعدادات SDK تطبيقك.

05

ادمج SDK وانشر تطبيقك

ثبّت SDK الرسمي لإطار عملك (@logto/react وlogto-python وغيرها)، مرر معرّف العميل والنقطة النهائية، والف مساراتك المحمية بحارس المصادقة في SDK. سيُعاد توجيه المستخدمين لصفحة تسجيل دخول Logto وعند العودة يمنحك SDK كائن مستخدم موثقًا.

الأسئلة الشائعة

Authelia تضيف MFA وSSO أمام التطبيقات الموجودة عبر forward auth دون تعديل كودها. Authentik موفر هوية كامل لتمركز SSO عبر أدواتك ذاتية الاستضافة. Logto مختلف: إنه منصة SDK للمصادقة تدمجها في كود تطبيقك الخاص لبناء تسجيل المستخدمين وتسجيل الدخول الاجتماعي والمصادقة الثنائية في منتجك مباشرةً، تمامًا مثل Auth0 وClerk.

كشف لوحة الإدارة علنًا مخاطرة أمنية — أي شخص يجد الرابط قد يحاول الوصول لقاعدة بيانات مستخدميك. بربط الإدارة على localhost:3002، لا يمكن الوصول إليها إلا لمن لديه وصول SSH للخادم. استخدم ssh -L 3002:127.0.0.1:3002 root@<ip> لفتح نفق، ثم http://localhost:3002/console في متصفحك.

إضافة زر النشر

هل تدير مشروعًا يستخدم Logto؟ يتيح هذا الزر لقرّائك نشره على خادم VPS بنقرة واحدة، دون قراءة وثائق Docker.

Markdown

[![Deploy Logto on ServOrbit](https://servorbit.com/brand/deploy/button.svg)](https://servorbit.com/vps-cloud?template=logto&utm_source=deploy-badge&utm_medium=referral&utm_campaign=logto)

HTML

<a href="https://servorbit.com/vps-cloud?template=logto&utm_source=deploy-badge&utm_medium=referral&utm_campaign=logto"><img src="https://servorbit.com/brand/deploy/button.svg" alt="Deploy Logto on ServOrbit" height="40"></a>

يشير الزر إلى طلب خادم ‎VPS مع تحديد القالب مسبقًا. تُقدَّم الصورة من ‎servorbit.com — لا شيء تستضيفه من جهتك.

حلول تكميلية

الأمن السيبراني والحصن

فعّل Logto على بنيتك التحتية.

خادم VPS Cloud مخصص — عنوان IPv4 مضمّن، مركز بيانات أوروبي، والدعم مضمّن. لا تغادر بياناتك خادمك أبدًا.

الإعداد الموصى به: 2 غيغابايت RAM · 1 vCPU