SuperTokens: alternativa Open-Core a Auth0 en 2026
SuperTokens ofrece SDKs por lenguaje/framework y un servidor de sesiones ligero, pensado para integrarse en minutos en apps ya existentes sin reescribir el flujo de login.
El núcleo es open source, pero puede haber funciones avanzadas o soporte empresarial de pago — revisa la licencia.
Audit Snapshot
Ver notas →Licencia — No verificable en GitHub
GitHub — Activo
Último release — v12.2.0 · hace 1 mes
Docker Compose — No verificado
Producción — No probado por AltFreeStack
SuperTokens vs. Auth0
Ventajas
- Integración muy rápida gracias a los SDKs
A tener en cuenta
- Menos flexible que Ory/Keycloak para flujos muy custom
Guía rápida de instalación con Docker
Copia este docker-compose.yml, ajusta las contraseñas de ejemplo y ejecuta docker compose up -d en tu servidor. Ver la guía completa paso a paso →
💡 ¿SaaS oficial o self-hosted con AltFreeStack?
- En la nube oficial: una cuota mensual recurrente y límites de uso en Auth0.
- En tu propio VPS: el núcleo es gratis y auto-hospedable en tu propio servidor — sin la cuota mensual del SaaS, aunque algunas funciones avanzadas siguen de pago.
services:
supertokens:
image: registry.supertokens.io/supertokens/supertokens-postgresql:latest
environment:
POSTGRESQL_CONNECTION_URI: "postgresql://supertokens:change-me@db:5432/supertokens"
ports:
- "3567:3567"
db:
image: postgres:16-alpine
environment:
POSTGRES_USER: supertokens
POSTGRES_PASSWORD: change-me
POSTGRES_DB: supertokens
🚀 Despliegue en 1 comando
Recomendado para novatosCopia este único comando y pégalo en la consola de tu VPS recién creado (Vultr, DigitalOcean...). Descarga el script, lo muestra en pantalla para que veas exactamente qué va a hacer (nunca un pipe directo a ciegas) y, solo entonces, instala Docker si hace falta, crea los archivos con los secretos ya generados y arranca todo — sin nano, sin copiar y pegar bloques de código.
curl -sSL ".../api/deploy?stack=supertokens" -o deploy.sh && cat deploy.sh && bash deploy.shEste docker-compose corresponde a un proyecto con actividad reciente en GitHub — último commit hoy.
¿Este docker-compose no te funciona? Repórtalo en GitHub →Ficha técnica
- Licencia
- Apache-2.0
- Categoría
- Autenticación e Identidad
- Sustituye a
- Auth0, Clerk
- Stack técnico
- JavaPostgreSQL
Funcionalidades principales
- SDKs oficiales para React, Next.js, Node, Python...
- Gestión de sesiones segura por defecto
- Login social y passwordless incluidos
Vista previa

Imagen pública proporcionada por SuperTokens en su propio sitio web.
💾 Copias de seguridad en 3 pasos (Día 2)
Mientras la carpeta ./data (el "volumen" mapeado al contenedor) exista en tu servidor, tus datos sobreviven a cualquier reinicio o actualización — es lo único que necesitas respaldar.
1. Crea una copia comprimida en el servidor
tar -czvf backup-$(date +%F).tar.gz ./data2. Descárgala a tu ordenador
Desde la terminal de tu ordenador (no la de tu servidor):
scp root@TU_IP:~/app/backup-*.tar.gz ./3. Restaura en caso de emergencia
tar -xzvf backup-archivo.tar.gz🌐 Conectar tu dominio con SSL gratis
Paso 1 — Configura el DNS
En el panel de tu registrador de dominio (Cloudflare, Namecheap, GoDaddy...), crea un registro:
- Tipo
- A
- Nombre/Host
- @ (dominio raíz) o un subdominio, ej. app
- Contenido/Valor
- La IP pública de tu servidor
Espera entre 5 y 15 minutos a que el registro se propague por internet.
Paso 2 — Proxy inverso automático con Caddy
Un solo archivo, sin configurar Nginx ni certificados manuales — Caddy emite y renueva el HTTPS de Let's Encrypt solo.
Crea un archivo llamado Caddyfile:
tudominio.com {
reverse_proxy localhost:3567
}Levanta Caddy con este comando (descarga la imagen y arranca en segundo plano):
docker run -d -p 80:80 -p 443:443 --name caddy --restart always -v $PWD/Caddyfile:/etc/caddy/Caddyfile -v caddy_data:/data caddy