简体中文
2026 Firebase Authentication 最新定价解析及最佳替代方案
本文概述并拆解了 Firebase Authentication 的关键信息。内容包括 Firebase Auth 是什么、定价一览，以及 Firebase Auth 的最佳替代方案介绍。
Ran
Product & Design
Product & Design
本文概述并拆解了 Firebase Authentication 的关键信息。内容包括 Firebase Auth 是什么、定价一览，以及 Firebase Auth 的最佳替代方案介绍。
先给结论，详细内容见下文。所有价格均来自 Google 官方定价页面（Firebase 定价，Identity Platform 定价），截至 2026 年 7 月。本指南只涵盖 Firebase Authentication；Firestore、Hosting 及其他 Firebase 产品会单独计费。
Firebase Authentication 是 Firebase（Google 的后端即服务平台）内部的身份认证服务。它为 Web 和移动应用提供注册和登录，支持邮箱/密码、手机验证码、社交登录、SAML/OIDC 联邦认证，并可直接与 Firestore、Cloud Functions 及其它 Firebase 组件集成。
你可单独使用 Firebase Authentication。如果你只需要认证，并不需要其它 Firebase 服务，无需额外付费或集成。关键是弄清哪些功能免费，哪些要升级到 Identity Platform，以及用户规模增长时哪些地方会产生费用。
Firebase Authentication 有两个方案：Spark 计划（免费）和Blaze 计划（按量付费）。其上还可选择升级为 Firebase Authentication with Identity Platform，新增双重认证（SMS 与 TOTP）、SAML/OIDC 认证、拦截函数、审计日志、多租户和企业 SLA。
许多人不理解的一点是：Identity Platform 本身没有售价。开关一开即用，无迁移，也无需许可费。花钱的部分是随之而来的用量价格：下方表格中的 Tier 1/Tier 2 MAU 及短信计费。Google 的认证定价具体细节都写在 Identity Platform 定价页，就是这个原因。
| 功能 | Spark 计划（免费） | Blaze 计划（按量付费） |
|---|---|---|
| MAU 上限（邮箱、社交、匿名） | 5 万 | 无限，5 万内免费 |
| 邮箱密码 | ✅ | ✅（Tier 1） |
| 邮件链接免密登录 | ✅ | ✅（Tier 1） |
| 主流社交登录 | ✅ | ✅（Tier 1） |
| 匿名认证 | ✅ | ✅（Tier 1） |
| 自定义 OIDC | ❌ | ✅（Tier 2，需 Identity Platform） |
| 自定义 SAML | ❌ | ✅（Tier 2，需 Identity Platform） |
| 手机短信登录 | ❌ | ✅（按短信计费） |
| 多重认证（SMS、TOTP） | ❌ | ✅（需 Identity Platform） |
| 自定义邮件/短信模板 | ✅ | ✅ |
| 账户关联 | ✅ | ✅ |
| 拦截函数 | ❌ | ✅（需 Identity Platform） |
| 活动/审计日志 | ❌ | ✅（需 Identity Platform） |
| 注册配额 | ✅ | ✅ |
| 密码策略 | ✅ | ✅ |
| 短信区域策略 | ✅ | ✅ |
| 多租户（由 Google Cloud 托管） | ❌ | ✅（需 Identity Platform） |
| 企业服务 / SLA | ❌ | ✅（需 Identity Platform） |
补充说明：项目如升级到 Identity Platform，但停留在 Spark 计划，每天 Tier 1 有 3,000 活跃用户、Tier 2 有 2 的每日活跃用户上限。
| Spark 计划（免费） | Blaze 计划（按量付费） | |
|---|---|---|
| Tier 1（邮箱、手机、匿名、社交） | 5 万 MAU 免费 | 0-5 万 MAU $0/MAU，5-10 万 $0.0055，10-100 万 $0.0046，100 万-千万 $0.0032，千万以上 $0.0025 |
| Tier 2（OIDC，SAML） | 50 MAU 免费 | 前 50 MAU $0，之后每 MAU $0.015 |
| 短信验证 | ❌ | 按地区每条 $0.01~$0.46，前 10 条每天免费 |
还需注意 2 个结算小技巧：
短信认证是 Firebase 费用暴雷区，值得专门详算。
举例：德国区 2 万次手机登陆，每月 2 万 x $0.10 = $2,000；同体量美国区为 $200。
Google 于 2026 年 5 月发布了 Firebase Phone Number Verification。它无需短信，通过运营商 SIM 卡数据验证手机号，即无 OTP、无消息费用。缺点：只支持部分运营商（首发 6 个地区 10 余家），单独计费。用户都在支持的运营商下可控短信支出，但无法完全替代传统短信 OTP。
Firebase Authentication 主要面向 C 端用户，所以最实用的模式是：随用户量增长，总费用如何变化。以下用官方价格做推算，数据量为假设，仅计算过程真实。
阶段一，首发：8,000 MAU，支持邮箱与 Google 登录，无手机认证
阶段二，增长期：6 万 MAU，新增手机号登录，每月 2 万条短信（美国区）
阶段三，规模期：25 万 MAU（全球），每月短信 10 万条（6 万美国、4 万印度）
费用变化曲线说明：MAU 费随量线性温和增长，短信费用随使用量和地理位置激增。同样体量如集中在印度尼西亚（$0.35/条），光登录一项就可能比美国贵五倍。
再举个企业侧混合场景，参考 Google Identity Platform 定价页示例：
企业 SaaS：4.5 万邮箱 MAU + 7.7 万 SAML/OIDC MAU
实际主要结算点：鲜有因为 Tier 1 MAU 收大头，多数费用来自短信和 SAML/OIDC 占位。如需合理预算，务必计算自身用户结构下这两项费用。
正符合上述情况建议继续使用，迁移成本是真实的。很多 C 端应用长久只用免费认证，是完全合理的选择。
脱离 Firebase Auth 并非因平台“失灵”，而是业务升级：企业用户需 SAML SSO、角色权限、组织管理；欧洲客户关注数据合法合规（Firebase Auth 账户只存储在美国）；或技术栈逐步分离为消费端用 Firebase、企业端用另一家平台，双平台混用已没必要。详细可见 Logto vs Firebase 迁移文档。
总结：一旦出现以下场景建议评估替代品——
部分免费。邮箱、社交、匿名登录最多 5 万 MAU 免费。但手机号登录自始不免费：短信验证码需 Blaze 方案并按条计费。SAML/OIDC 前 50 用户免费，之后每 MAU $0.015。
本身不要钱。开启 Identity Platform 免费，无许可费。需按使用付费：SAML/OIDC 用户 50 后每 MAU $0.015，短信按地区计价，MAU 超 5 万后按官方 MAU 阶梯计费。本页所有示例都假设已开启 Identity Platform。
每月活跃用户指当月至少认证一次的用户。多次登录仍只计 1 个 MAU。不活跃用户不付费，匿名账户如自动清理也不计 MAU。
Firebase Authentication 不在 Google Cloud HIPAA BAA 合规产品名单。如果你有医疗数据合规需求，需用 Identity Platform（Google Cloud BAA 下）。搭建医疗相关应用前务必注意区分 Plain Firebase Auth vs. Identity Platform。
认证能力没问题，但无内建 RBAC、组织管理，MFA 只到 SMS 与 TOTP。满足 B2B 或合规一般要配合第三方产品，或直接选全功能身份平台。
替代类型分为开源自建（如 Ory、Keycloak）、组件型工具（Clerk）、企业 SSO 专家（WorkOS）、API 优先型平台（Stytch）。价格体系变化更大于功能。对比时需按自身用户结构和使用量模拟，而不只比较功能表格。
Logto 坚持固定价路线。免费计划包括 5 万 MAU、5 万 token 及定制域名，无需信用卡。Pro 版 $24/月，MAU 无限：只按功能计费，不按用户数。多因子认证（全部因子）（含 TOTP/WebAuthn passkey）为 $48 附加；多租户 SaaS 专用组织 $48 无限组织；企业 SSO每连接 $48。完全支持 OIDC、OAuth 2.1、SAML 标准，30+ 框架 SDK，核心开源，方便随时私有部署退云。
具体例子（SaaS 平台：1 万用户、多租户、MFA，以及 2 个企业 SSO）：Logto 费用 $24 + $48 + $48 + (2x$48) = $216/月，全包。同配置下 4 万用户依然 $216，费用与 MAU 无关。赠送 5 万 token，超额 $0.08/百次。
详细功能拆解和迁移原因见完整 Logto/Firebase 比较，或可直接体验免费版：5 万 MAU、定制域名、无需信用卡。