Auth0 の設定 (SPAs + API)

​

API を作成する

• Name: API のわかりやすい名前です。機能には影響しません。
• Identifier: API の一意の識別子です。URL を使用することをおすすめしますが、公開されている URL である必要はありません。Auth0 からこの API が呼び出されることはありません。この値は後から変更できません。
• 署名アルゴリズム: トークンの署名に使用するアルゴリズムです。使用可能な値は HS256 と RS256 です。RS256 を選択すると、トークンはテナントの秘密鍵で署名されます。署名アルゴリズムの詳細については、Signing Algorithmsを参照してください。

​

スコープを設定する

​

アプリケーションを作成する

• Native App (モバイルアプリまたはデスクトップアプリで使用) 、
• Single-Page Web App、
• Regular Web App、
• Machine to Machine App (CLI、デーモン、またはバックエンドで実行されるサービスで使用) 。

​

Authorization Extension を設定する

​

権限を定義する

​

ロールを定義する

​

ユーザーをロールに割り当てる

​

Authorization Extension の設定

​

トークンのスコープを検証する Rule を作成する

function (user, context, callback) {
  var permissions = user.permissions || [];
  var requestedScopes = context.request.body.scope || context.request.query.scope;
  var filteredScopes = requestedScopes.split(' ').filter( function(x) {
    return x.indexOf(':') < 0;
  });

  var allScopes = filteredScopes.concat(permissions);
  context.accessToken.scope = allScopes.join(' ');

  callback(null, user, context);
}