ID トークンを取得する

OIDC scope を含めることで、ユーザーに関するクレームを含む ID トークンを、ユーザーの認証時にリクエストする方法を説明します。

ID トークンを取得するには、ユーザーの認証時にリクエストする必要があります。Auth0 では、次の方法でアプリが簡単にユーザーを認証できます。

• Quickstarts: 認証を実装する最も簡単な方法です。Universal Login、Lock ウィジェット、Auth0 の言語別・フレームワーク別 SDK の使い方を確認できます。Lock documentation と Auth0.js documentation では、認証後に ID トークンを取得する方法の詳細を説明しています。
• Authentication API: 独自に実装したい場合は、API を直接呼び出すことができます。適切なフローのチュートリアルに進む前に、まず どのフローを使うべきか を把握する必要があります。

​

ID トークンの内容を制御する

ユーザーの認証時にトークンをリクエストする際、scope パラメーターに特定の OpenID Connect スコープ を含めることで、認証されたユーザーに関するどのクレームをアプリケーションが利用する ID トークンに含めるかを制御できます。

また、カスタムクレーム を作成することもできます。これは、自分で定義・管理し、ルールを使ってトークンに追加できるクレームです。ほかの JWTs と同様に、その内容を信頼できると見なす前に、ID トークンを検証 する必要があります。

​

ID トークンを更新する

デフォルトでは、ID トークンの有効期間は 36000 秒 (10 時間) です。セキュリティ上の懸念がある場合は、トークンの有効期限が切れるまでの時間を短くすることができます。ただし、このトークンの目的の 1 つは、ユーザー情報をキャッシュしてパフォーマンスを向上させることにある点に留意してください。

ID トークンの有効期限が切れた場合は、ID トークンを更新できます。ID トークンを更新するには、Auth0 を使用してユーザーを再認証するか、リフレッシュトークンを使用します。

​

詳細はこちら

• ID トークンの検証
• JSON Web トークン
• JSON Web トークンのクレーム
• トークンのベストプラクティス