Clerk

Clerk 是一套给应用加登录注册和用户管理的托管服务。开发者不用自己写会话、密码重置、验证码这些底层逻辑，直接引入它的组件和 SDK，就能得到可用的登录页、用户头像按钮和个人资料页。它主要面向 React、Next.js、Remix 这类现代前端框架的开发者，也提供 Expo 等移动端支持。

主要功能

认证方式覆盖得比较全：邮箱和短信一次性验证码、Magic Links、密码登录、20 多种社交登录，以及多因素认证。会话管理会跟踪活跃设备并支持远程登出，还带机器人检测和一次性邮箱拦截，用来减少刷注册和试用滥用。面向 B2B 产品，它提供多租户组织、自定义角色权限、按邮箱域名自动加入和成员邀请。

它还提供 API Keys 生成、CLI 命令行工具和 MCP 服务，让开发者或 AI 代理在终端里完成初始化、配置和部署。官方称符合 SOC 2 Type 2 和 CCPA，并定期做第三方审计和渗透测试。

费用与限制

Hobby 免费版不需要信用卡，每个应用最多 5 万月活用户，含 3 个后台席位，但会话固定为 7 天，日志只保留 1 天。Pro 版按年付每月 20 美元，超出 5 万用户后每人每月 0.02 美元，含 1 个 SSO 连接和 1 个目录同步连接，去掉 Clerk 品牌标识，支持自定义会话时长和短信认证。Business 版每月 250 美元，增加 10 个席位、SOC2 报告和 30 天日志。企业版需联系销售，提供 99.99% 可用性 SLA 和 HIPAA 合规选项。

适合谁

适合想快速上线认证、又不想自己维护安全细节的前端团队，尤其是用 Next.js 或 React 做 SaaS 的开发者。如果只是简单的小项目，免费版够用；需要 SSO、目录同步或更长日志留存时，就得往上升级。