code-serve
在浏览器中运行的 VS Code，随时随地远程开发。
核心定位
SuperTokens 是一款开源的用户认证解决方案，面向需要快速集成登录、会话管理与权限控制的开发团队。它同时提供自托管与云服务两种部署模式，试图在开发效率与成本可控之间取得平衡。
主要能力
认证方式覆盖
| 认证类型 | 说明 |
|---|---|
| 邮箱密码 | 含邮箱验证与密码重置流程 |
| 社交登录 | 支持 Google、GitHub、Apple 等主流平台 |
| 无密码登录 | 邮箱验证码 / 魔法链接 |
| 手机号登录 | 短信 OTP 验证 |
会话与安全
- 提供短期访问令牌与长期刷新令牌的轮换机制
- 内置防 CSRF、会话劫持检测与会话吊销能力
- 支持多租户场景下的会话隔离
权限与角色
- 基于角色的访问控制（RBAC）
- 支持自定义声明（Claims）与细粒度权限策略
- 可与前端路由守卫、后端中间件配合使用
技术特点
- SDK 覆盖广：提供 Node.js、Go、Python、Java 等后端 SDK，以及 React、Vue、Angular、React Native 等前端 SDK
- 数据库兼容：支持 PostgreSQL、MySQL、MongoDB 等常见数据库作为存储层
- 自托管友好：核心服务以 Docker 容器形式分发，部署门槛较低
- 无状态验证：基于 JWT 的验证机制，无需在应用层维护会话存储
定价模式
SuperTokens 采用分层定价：
- 免费自托管：核心功能开源，无用户数量限制
- 付费云服务：按月活跃用户数计费，提供托管、监控与 SLA 保障
- 企业版：面向大型组织提供专属支持、审计日志与高级安全策略
适用场景
| 场景 | 适配度 |
|---|---|
| 初创项目快速搭建认证 | 高 |
| 需要自托管、数据不出境 | 高 |
| 已有复杂认证体系的迁移 | 中，需评估迁移成本 |
| 对合规认证有强要求（如 SOC2、HIPAA） | 取决于部署版本 |
值得关注的点
- 开源版本与付费版本的边界需要仔细核对，部分高级安全功能仅在企业版提供
- 自托管意味着需要自行处理服务升级、监控与容灾
- 与 Auth0、Firebase Auth 等竞品相比，SuperTokens 的优势主要在自托管灵活性与定价透明度，而非生态广度
对于希望掌控认证链路、同时避免从零实现安全细节的团队，SuperTokens 是一个值得评估的选项。建议在选型时基于实际项目规模、合规要求与运维能力进行对照验证。
