octauthent.com

是什么

Octauthent 是一款面向网站的托管认证与密码保护服务，主打“无需代码”为任意网站添加登录表单。它通过在访问网站域名时拦截并评估请求来工作：未授权请求被阻止，授权请求则代理到原网站。官方强调登录表单仍显示在用户自己的域名下，避免传统外部认证跳转带来的体验割裂。

核心能力与部署

在防护类型上，它覆盖的是网站访问认证、用户登录和基础访问控制，而不是WAF、漏洞扫描或终端安全产品。部署方式非常轻量，正文称无需技术知识，甚至不需要访问网站代码，只要拥有域名即可使用，适合静态站、无代码站点或受限托管环境。管理侧提供 Octauthent Dashboard，可管理用户，并配置会话过期、认证方式、登录表单样式等。安全实现方面，文本披露其使用 JWT、RSA with SHA-256 签名和 bcrypt 密码哈希，这些属于常见行业标准。

定价与集成

定价较清晰：免费版限个人使用，每站点最多50个用户，支持无限登录和基础表单自定义；Pro 版为 6 美元/月，提供无限团队成员、无限用户、无限登录、高级表单自定义、API 管理用户和优先支持。集成能力上，其亮点是无需SDK或库，且可工作在多种系统和托管平台；但更复杂的企业集成，如SSO、SAML、OIDC、目录同步等，正文没有提及。

优缺点

优点是上手极快、对非开发者友好、价格低，且保留自有域名登录体验。缺点也明显：未披露合规认证、SLA、数据区域、审计日志、告警、MFA等信息；其代理式请求拦截机制的高可用、性能和安全边界也没有更多说明。因此不宜仅凭现有信息用于高合规或高风险业务。

适合谁与中国访问

它更适合个人站长、小团队、会员内容页、内部资料页或临时项目快速加登录保护。中国大陆访问情况正文未提供，支付方式也未说明；若网络或支付受限，可评估 Auth0、Firebase Authentication、Clerk、Supabase Auth、Keycloak，或国内云厂商身份认证/IDaaS类产品作为替代。