Lucia
lucia-auth.com用于学习和自建认证系统的轻量参考实现，帮助开发者理解会话、用户和数据库边界。
官方首页截图
打开官网
Tool profile
Lucia 是什么?
Lucia 更像认证架构的参考材料和轻量工具，而不是开箱即用的身份 SaaS。它强调让开发者理解密码、会话、数据库和框架适配之间的关系，适合需要完全控制认证层的人。
Lucia 能做什么?
01
适合谁
愿意自己维护认证数据和会话逻辑、并重视底层理解的开发者
02
解决什么问题
避免把登录系统当成黑盒，建立符合自己数据模型的认证实现
03
价格与成本
价格、免费额度和政策会变化；采购前请以官网当前的计划、用量限制和地区政策为准。
04
推荐使用场景
学习认证原理、自建 Session、对用户数据有严格控制要求的应用
05
主要替代品
authjs、clerk
06
选型判断
把 Lucia 当作架构参考，而不是追求最快上线时的第一选择。
使用场景
“学习认证原理：愿意自己维护认证数据和会话逻辑、并重视底层理解的开发者，重点是避免把登录系统当成黑盒，建立符合自己数据模型的认证实现。
“自建 Session：愿意自己维护认证数据和会话逻辑、并重视底层理解的开发者，重点是避免把登录系统当成黑盒，建立符合自己数据模型的认证实现。
“对用户数据有严格控制要求的应用：愿意自己维护认证数据和会话逻辑、并重视底层理解的开发者，重点是避免把登录系统当成黑盒，建立符合自己数据模型的认证实现。
需要注意
认证是高风险基础设施，照抄示例不等于完成安全设计；生产环境必须补齐威胁建模和更新策略。
把 Lucia 当作架构参考，而不是追求最快上线时的第一选择。