匿名セッションを設定する

Auth0 Management API を使用して匿名セッションを設定する方法を説明します。

匿名セッションを設定するには、Auth0のManagement APIを使用します。

​

前提条件

匿名セッションを使用するには、以下が必要です。

• Auth0 アカウントを作成します。
• Auth0 アプリケーションを登録します。Auth0 アプリケーションがない場合は、Auth0 React または Next.js 向けのQuickstartsから始めることができます。
• API (リソースサーバー) を登録します。

​

Auth0 Management API

​

Auth0 テナントで匿名セッションを設定する

匿名セッションの有効期間を設定するには、/api/v2/tenants/settings エンドポイントに PATCH リクエストを送信します。

{
  "sessions": {
    "anonymous": {
      "lifetime_in_minutes": 1440
    }
  }
}  

​

アプリケーションで匿名セッションを有効にする

Auth0アプリケーションで匿名セッションを有効にするには、/api/v2/clients/{id}エンドポイントにPATCHリクエストを送ります。

{
  "anonymous_sessions": {
    "active": true
  }
}

​

API で匿名アクセスを有効にする

API で匿名セッションを有効にするには、/api/v2/resource-servers/{id} エンドポイントに PATCH リクエストを送ります。

{
  "allow_anonymous_access": true,
  "token_lifetime_for_anonymous_access_tokens": 86400,
  "subject_type_authorization": {
    "user":           { "policy": "allow_all" },
    "client":         { "policy": "deny_all" },
    "anonymous_user": { "policy": "require_client_grant" }
  }
}

​

匿名ユーザー用の API Access ポリシーを作成する

API で匿名セッションを有効にしたら、/api/v2/client-grants エンドポイントに POST リクエストを送信します。

{
  "audience": "{{anon_sessions_audience_identifier}}",
  "client_id": "{{anon_sessions_clientid}}",
  "scope": [ "read", "write", "delete" ],
  "subject_type": "anonymous_user"
}

​

匿名セッションを作成する

テナント、アプリケーション、API で匿名セッションを設定したら、/anonymous/token エンドポイントに POST リクエストを送信することで、匿名セッションを作成できます。

{
  "client_id": "YOUR_CLIENT_ID",
  "audience": "YOUR_AUDIENCE",
  "scope": "anon"
}

レスポンスには、session_tokenとaccess_tokenが含まれます。

{
  "session_token": "eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIn0...",
  "access_token": "eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...",
  "token_type": "Bearer",
  "expires_in": 86400
}

​

次のステップ

• 匿名セッションのユースケース 匿名セッションのユースケースについて詳しく説明します。