Skip to main content

​
エンドポイント

POST /oauth/access_token
このエンドポイントは、レガシー認証パイプラインの一部です。代わりに、ソーシャル認証にはブラウザーを開く方法を推奨しています。これは、Google と Facebook が推奨している方法でもあります。最新の認証パイプラインについて詳しくは、Introducing OIDC Conformant Authenticationを参照してください。2017 年 6 月 8 日以降、新しいテナントではこの機能はデフォルトで無効になっています。詳しくは、Application Grant Typesを参照してください。
ソーシャルプロバイダーのアクセストークンとconnectionを指定すると、このエンドポイントはそのプロバイダーでユーザーを認証し、アクセストークンと、必要に応じて ID トークンを含む JSON を返します。このエンドポイントは、Facebook、Google、Twitter、Weibo でのみ利用できます。

​
注記

  • profile スコープ値は、End-User の既定のプロフィール クレーム (name、family_name、given_name、middle_name、nickname、preferred_username、profile、picture、website、gender、birthdate、zoneinfo、locale、updated_at) へのアクセスを求めます。
  • email スコープ値は、email および email_verified クレームへのアクセスを求めます。

​
詳しく見る

​
Body Parameters

​
string
必須
アプリケーションのclient_id。
​
string
必須
ソーシャルプロバイダーのアクセストークン。
​
string
必須
アプリに設定されているIDプロバイダーの名前。
​
string
IDトークンを取得するにはopenidを、ユーザー情報を含めるにはopenid profile emailを使用します。

​
レスポンススキーマ

​
レスポンスメッセージ