アプリを汎用のOAuth2認可サーバーに接続する

1. Auth0 Dashboard で Authentication > Social に移動します。
2. Create Connection を選択し、リストの一番下までスクロールして Create Custom を選択します。

• Connection Name: 作成する接続の論理識別子です。この名前は変更できず、先頭と末尾は英数字である必要があり、使用できるのは英数字とダッシュのみです。
• Authorization URL: ユーザーがログインのためにリダイレクトされる URL です。
  認可 URL で OAuth2 の response_mode パラメーターを設定しないでください。この接続でサポートされるのは、デフォルトの response_mode (query) のみです。
• Token URL: 受け取った認可コードを アクセストークン、および必要に応じて ID トークン と交換するための URL です。
• Scope: 認可リクエストとともに送信する scope パラメーターです。複数の scope はスペースで区切ってください。
• Separate scopes using a space: IdP’s API の呼び出し時に connection_scope パラメーターが含まれている場合に、scope の区切り文字を決定する切り替えです。デフォルトでは、scope はカンマで区切られます。この切り替えを有効にすると、scope はスペースで区切られます。詳しくは、Add Scopes/Permissions to Call Identity Provider APIs を参照してください。
• Client ID: 認可をリクエストし、認可コードを交換する際に、アプリケーションとしての Auth0 に使用される Client ID です。Client ID を取得するには、IDプロバイダー に登録する必要があります。
• Client Secret: 認可コードを交換する際に、アプリケーションとしての Auth0 に使用される Client Secret です。Client Secret を取得するには、IDプロバイダーに登録する必要があります。
• Fetch User Profile Script: 提供されたアクセストークンを使用して userinfo URL を呼び出す Node.js スクリプトです。このスクリプトの詳細については、Fetch User Profile Script を参照してください。
• Purpose: ソーシャル接続を Authentication、Connected Accounts for Token Vault、またはその両方で有効にします。詳しくは、User authentication vs Connected Accounts を参照してください。

​

認証フローを更新

1. /get-connections-by-id エンドポイントに GET リクエストを送信します。レスポンスは次のようになります。
   {
     "id": "[connectionID]",
     "options": {
       "email": true,
       "scope": [
         "email",
         "profile"
       ],
       "profile": true
     },
     "strategy": "google-oauth2",
     "name": "google-oauth2",
     "is_domain_connection": false,
     "realms": [
       "google-oauth2"
     ]
   }
   
2. options オブジェクト全体をコピーします。
3. options オブジェクトを含めて PATCH リクエストを送信し、"pkce_enabled": true を追加します。

​

ユーザープロファイル取得スクリプト

function fetchUserProfile(accessToken, context, callback) {
  request.get(
    {
      url: 'https://auth.example.com/userinfo',
      headers: {
        'Authorization': 'Bearer ' + accessToken,
      }
    },
    (err, resp, body) => {
      if (err) {
        return callback(err);
      }
      if (resp.statusCode !== 200) {
        return callback(new Error(body));
      }
      let bodyParsed;
      try {
        bodyParsed = JSON.parse(body);
      } catch (jsonError) {
        return callback(new Error(body));
      }
      const profile = {
        user_id: bodyParsed.account.uuid,
        email: bodyParsed.account.email
      };
      callback(null, profile);
    }
  );
}

​

カスタム接続を使用してログインする

​

アイコンと表示名を変更する

​

プロバイダー固有のパラメータを渡す

​

静的パラメータを渡す

​

動的なパラメータを渡す

​

追加のヘッダーを渡す

{
    "Header1" : "Value",
    "Header2" : "Value"
}

{
  "Authorization": "Basic [your credentials]"
}

​

詳細はこちら

• ソーシャルIDプロバイダー
• IDプロバイダー
• プロトコル