Logto：面向 SaaS 与 AI Agent 的开源现代化认证基础设施

Mon, 29 Jun 2026 21:02:57 +0800

当 “auth 现代化” 成为 SaaS 的硬约束

SaaS 与 AI Agent 这两类产品对 auth 的诉求，比十年前复杂得多：

多租户成为标配：每个 Organization 下还要分角色、配 SSO、配 Branding；
协议不能只支持 OIDC，还得兼顾 SAML（给企业 IT 用）、OAuth 2.1（给新场景用）、MCP（给 AI Agent 用）；
上游消耗方从"网页 + 移动 App"扩展到"AI Agent 替用户取数据"，这意味着 access token 的 owner 不一定是真人；
开发者体验要足够"无脑"：不想让前端工程师花两周调通 PKCE（Proof Key for Code Exchange，OAuth 里防截获授权码的扩展）。

这正是 logto-io/logto 想填的空白。它把自己定位为 “the modern, open-source auth infrastructure for SaaS and AI apps”，口号是"takes the pain out of OIDC and OAuth 2.1"。

Auth on Text Matrix

Logto：面向 SaaS 与 AI Agent 的开源现代化认证基础设施

当 “auth 现代化” 成为 SaaS 的硬约束