Logto: alternativa Open Source a Auth0 en 2026
Logto es una alternativa de identidad moderna con panel de administración cuidado, pensada para equipos pequeños que quieren algo tan simple de usar como Clerk pero auto-hospedado.
Audit Snapshot
Ver notas →Licencia — Coincide con GitHub
GitHub — Activo
Último release — v1.45.0 · hoy
Docker Compose — Parcial
Producción — No probado por AltFreeStack
Logto vs. Auth0
Ventajas
- La experiencia de uso más cercana a un producto SaaS pulido
A tener en cuenta
- Comunidad más pequeña que Keycloak o Authentik
Guía rápida de instalación con Docker
Copia este docker-compose.yml, ajusta las contraseñas de ejemplo y ejecuta docker compose up -d en tu servidor. Ver la guía completa paso a paso →
💡 ¿SaaS oficial o self-hosted con AltFreeStack?
- En la nube oficial: una cuota mensual recurrente y límites de uso en Auth0.
- En tu propio VPS: software 100% gratis en tu propio servidor, sin límites artificiales de filas, proyectos ni usuarios.
services:
logto:
image: svhd/logto:1.44.0
entrypoint: ["sh", "-c", "npm run cli db seed -- --swe && npm start"]
environment:
TRUST_PROXY_HEADER: "1"
DB_URL: "postgres://postgres:change-me@db:5432/logto"
ports:
- "3001:3001"
- "3002:3002"
db:
image: postgres:16-alpine
environment:
POSTGRES_PASSWORD: change-me
🚀 Despliegue en 1 comando
Recomendado para novatosCopia este único comando y pégalo en la consola de tu VPS recién creado (Vultr, DigitalOcean...). Descarga el script, lo muestra en pantalla para que veas exactamente qué va a hacer (nunca un pipe directo a ciegas) y, solo entonces, instala Docker si hace falta, crea los archivos con los secretos ya generados y arranca todo — sin nano, sin copiar y pegar bloques de código.
curl -sSL ".../api/deploy?stack=logto" -o deploy.sh && cat deploy.sh && bash deploy.shEste docker-compose corresponde a un proyecto con actividad reciente en GitHub — último commit hoy.
¿Este docker-compose no te funciona? Repórtalo en GitHub →Ficha técnica
- Licencia
- MPL-2.0
- Categoría
- Autenticación e Identidad
- Sustituye a
- Auth0, Clerk
- Stack técnico
- Node.jsPostgreSQL
Funcionalidades principales
- Panel de administración muy cuidado
- Multi-tenant y organizaciones incluidas
- Login social y personalización de marca
Vista previa

Imagen pública proporcionada por Logto en su propio sitio web.
💾 Copias de seguridad en 3 pasos (Día 2)
Mientras la carpeta ./data (el "volumen" mapeado al contenedor) exista en tu servidor, tus datos sobreviven a cualquier reinicio o actualización — es lo único que necesitas respaldar.
1. Crea una copia comprimida en el servidor
tar -czvf backup-$(date +%F).tar.gz ./data2. Descárgala a tu ordenador
Desde la terminal de tu ordenador (no la de tu servidor):
scp root@TU_IP:~/app/backup-*.tar.gz ./3. Restaura en caso de emergencia
tar -xzvf backup-archivo.tar.gz🌐 Conectar tu dominio con SSL gratis
Paso 1 — Configura el DNS
En el panel de tu registrador de dominio (Cloudflare, Namecheap, GoDaddy...), crea un registro:
- Tipo
- A
- Nombre/Host
- @ (dominio raíz) o un subdominio, ej. app
- Contenido/Valor
- La IP pública de tu servidor
Espera entre 5 y 15 minutos a que el registro se propague por internet.
Paso 2 — Proxy inverso automático con Caddy
Un solo archivo, sin configurar Nginx ni certificados manuales — Caddy emite y renueva el HTTPS de Let's Encrypt solo.
Crea un archivo llamado Caddyfile:
tudominio.com {
reverse_proxy localhost:3001
}Levanta Caddy con este comando (descarga la imagen y arranca en segundo plano):
docker run -d -p 80:80 -p 443:443 --name caddy --restart always -v $PWD/Caddyfile:/etc/caddy/Caddyfile -v caddy_data:/data caddy