Supabase Auth、Auth0 同 AuthFlow™ 並排比較，方便你為應用程式揀啱嘅 auth 層。
| 功能 | SBSupabase Auth | A0Auth0 | AuthFlow™ |
|---|---|---|---|
| 核心身份驗證 | |||
| 電郵同密碼身份驗證 | 完整支援 | 完整支援 | 完整支援 |
| Magic Links / 免密碼登入 | 完整支援 | 完整支援 | 不支援 |
| 匿名身份驗證 | 部分 / 有限制 | 不支援 | 不支援 |
| 安全 | |||
| JWT Token 管理 | 完整支援 | 完整支援 | 完整支援 |
| RS512 金鑰對簽署 | 部分 / 有限制 | 完整支援 | 完整支援 |
| 雙重驗證 (2FA) | 完整支援 | 完整支援 | 完整支援 |
| TOTP 驗證器 App (Google Auth、Authy) | 完整支援 | 完整支援 | 完整支援 |
| 2FA 備用碼 | 部分 / 有限制 | 完整支援 | 完整支援 |
| 經電郵 OTP 做 2FA | 部分 / 有限制 | 完整支援 | 完整支援 |
| Rate Limiting | 完整支援 | 完整支援 | 完整支援 |
| 電郵驗證 | 完整支援 | 完整支援 | 完整支援 |
| 重設密碼 / 忘記密碼 | 完整支援 | 完整支援 | 完整支援 |
| 密碼複雜度要求 | 完整支援 | 完整支援 | 完整支援 |
| 用戶同機構管理 | |||
| 用戶管理儀表板 | 完整支援 | 完整支援 | 完整支援 |
| 角色為本存取控制 (RBAC) Supabase 用 Postgres 嘅 Row-Level Security (RLS) policy。 | 完整支援 | 完整支援 | 完整支援 |
| 每個機構獨立 API Key | 不支援 | 部分 / 有限制 | 完整支援 |
| 審計 / 活動日誌 | 部分 / 有限制 | 完整支援 | 完整支援 |
| 封鎖 / 暫停用戶 | 完整支援 | 完整支援 | 部分 / 有限制 |
| 開發者體驗 | |||
| 簡單 REST API (唔使 SDK) | 完整支援 | 部分 / 有限制 | 完整支援 |
| 官方 Client SDK | 完整支援 | 完整支援 | 不支援 |
| 自訂電郵模板 | 完整支援 | 完整支援 | 部分 / 有限制 |
| Webhooks / 事件回調 | 完整支援 | 完整支援 | 部分 / 有限制 |
| 整合資料庫 (PostgreSQL) Supabase Auth 同佢自己嘅 Postgres database 深度整合。 | 完整支援 | 不支援 | 不支援 |
| Self-hosted 選項 | 完整支援 | 不支援 | 不支援 |
| API 文件 | 完整支援 | 完整支援 | 完整支援 |
| 收費同彈性 | |||
| 有免費方案 | 完整支援 | 完整支援 | 完整支援 |
| 可預期固定收費 | 部分 / 有限制 | 不支援 | 完整支援 |
| 按 MAU 收費模式 | 部分 / 有限制 | 完整支援 | 不支援 |
| 較低 vendor lock-in Open source 可以減少 lock-in，但 auth 層仍然同 Postgres stack 綁得幾緊。 | 部分 / 有限制 | 部分 / 有限制 | 完整支援 |
| 低設定複雜度 | 部分 / 有限制 | 不支援 | 完整支援 |
| 只做 auth (唔需要資料庫) Supabase 可以淨係用嚟做 auth，但本身設計係完整 backend 平台。 | 部分 / 有限制 | 完整支援 | 完整支援 |
適合想要 open-source、可 self-host backend 嘅團隊。Supabase Auth 支援社交登入、magic links，同 Postgres 深度整合；如果你本身已經用緊 Supabase database，就更加合適。
提供最全面嘅功能，包括 SAML、OIDC、企業 SSO 同深度自訂。對有合規要求嘅大型團隊好有吸引力，但每月活躍用戶一多，成本會急速上升。
如果你需要專注而可靠嘅電郵/密碼身份驗證，支援 RS512 JWT、2FA 同 RBAC，又唔想有平台 lock-in，AuthFlow™ 會更加啱。REST API 簡單、固定收費可預期、設定極少。