Auth0.Android パスワードレス認証

Auth0.Androidでパスワードレス接続を使用する方法

2017年6月8日以降、新しいテナントでは、ネイティブアプリケーションからのパスワードレス認証はデフォルトで無効になっています。代わりに Universal Login を使用して Web Authentication を行うことをお勧めします。それでも続行する場合は、まず Auth0 Dashboard で MFA グラントタイプを有効にする必要があります。詳しくは、アプリケーションのグラントタイプを参照してください。

パスワードレスは、ユーザーにコードを送信する方法と、コードを含むリンクを送信する方法があり、メールまたは SMS で利用できます。どのパスワードレス認証方式でも、コードをリクエストし、そのコードを入力して検証するという 2 つの手順が必要です。

Android SDK を設定する

まず、以下のパスワードレスのメソッドを使用できるように、Android SDK を設定してください。

Auth0 と Android SDK を設定する

パスワードレス API を使用するには、Auth0 Android SDK バージョン 1.20 以降が必要です。

ネイティブクライアントでパスワードレス API を使用するには、Auth0 Dashboard > アプリケーション > (YOUR APPLICATION) > 設定 > 詳細設定 > グラントタイプ で、アプリケーションの Passwordless OTP グラントを有効にします。

コードをリクエストする

この例では、ユーザーのメールアドレス、PasswordlessType.CODE、および接続名をパラメータとして指定して passwordlessWithEmail を呼び出し、コードをリクエストします。成功したら、コードがまもなく届くことをユーザーに通知し、そのコードを入力する画面に案内するとよいでしょう。

authentication
    .passwordlessWithEmail("[e-mail]", PasswordlessType.CODE, "my-passwordless-connection")
    .start(object: Callback<Void?, AuthenticationException>() {
        override fun onSuccess(result: Void?) {
            // コードを送信しました！
        }

        override fun onFailure(error: AuthenticationException) {
            // エラー！
        }
    })

SMSでコードを送信するには、passwordlessWithSmsメソッドを使用できます。

コードを入力する

ユーザーがコードを受け取ったら、それを入力できます。loginWithEmail メソッドを呼び出し、ユーザーのメールアドレス、受け取ったコード、該当する接続名を渡します。成功すると、レスポンスで Credentials オブジェクトを受け取れます。

authentication
    .loginWithEmail("[e-mail]", "123456", "my-passwordless-connection")
    .start(object: Callback<Credentials, AuthenticationException>() {
        override fun onSuccess(result: Credentials) {
            // ログインしました！
        }

        override fun onFailure(error: AuthenticationException) {
            // エラー！
        }
    })

loginWithSms メソッドを使用すると、SMSで受け取ったコードを送信して、ユーザーを認証できます。

デフォルトで使用されるスコープは openid profile email です。