网上小额贷款公司的合法性不能一概而论，其是否合法主要取决于是否具备合法资质、是否合规运营等多个因素。以下是对此问题的详细分析：

一、合法资质是基础

1. 牌照与批准：合法的小额贷款公司必须依法取得相关金融监管部门颁发的牌照或批准文件，这是其合法经营的前提。未经批准或超越资质范围放贷的机构属于非法经营，其贷款行为不受法律保护。
2. 注册登记：小额贷款公司还需在工商部门注册登记，具备合法的企业法人资格。

二、合规运营是关键

1. 利率合规性：小额贷款公司的贷款利率必须在法律规定的范围内，不得高于国家规定的上限。根据《中华人民共和国民法典》及《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》，双方约定的利率不得超过合同成立时一年期贷款市场报价利率的四倍。超出该范围的利息约定无效，且可能构成高利贷，属于违法行为。
2. 信息透明与合同规范：小额贷款公司在提供贷款服务时，必须向借款人充分披露贷款条款、费用等信息，并确保合同条款清晰、明确，无歧义。借款合同中的条款也必须符合国家法律法规的规定，不得包含违反法律、行政法规强制性规定的内容，不得违背公序良俗。
3. 催收方式合规：贷款机构在催收过程中必须采取合法、合规的方式。暴力、威胁、骚扰等违法手段是严格禁止的，不仅损害借款人及相关联系人的合法权益，也违反了相关法律法规。

三、如何识别合法的小额贷款公司

1. 查看资质：确认小额贷款公司是否持有金融监管部门颁发的牌照或许可证，以及是否在相关部门进行了备案登记。
2. 了解背景：通过官方渠道查询小额贷款公司的注册信息、经营范围、股东结构等，了解其背景和实力。
3. 警惕高息诱惑：对于承诺过高回报率或低门槛、无抵押的小额贷款公司，应保持高度警惕，避免陷入非法集资或诈骗陷阱。

四、违法风险与后果

1. 非法集资与吸收公众存款：未经批准擅自从事金融业务，可能构成非法集资或吸收公众存款罪，将面临严厉的法律制裁。
2. 高利贷与暴力催收：超出法定利率上限收取利息，或采用暴力、威胁等手段进行催收，均属违法行为，将受到法律的惩处。
3. 侵犯个人隐私与数据安全：在收集、使用借款人个人信息过程中，若未遵守相关法律法规，可能面临法律责任，包括民事赔偿和行政处罚等。

总结与建议：

网上小额贷款公司在具备合法资质、合规运营的前提下是合法的。借款人在选择网上小额贷款服务时，应仔细审查贷款机构的资质、合同条款以及是否满足其他合规要求。同时，也建议借款人保持理性消费观念，根据自身经济状况和还款能力合理借贷，避免过度负债带来的风险。如果您在借贷过程中遇到任何法律问题或疑虑，可以直接向我咨询，我会为您提供专业的法律建议和帮助。