まとめ（Web アプリ + SSO）

通常の Web アプリのシナリオのまとめ

このチュートリアルでは、クラウドでホストされる通常の Web アプリが、既存の Active Directory ユーザーストアを利用しながら、認証に Auth0 を使用するというシンプルなシナリオを扱いました。OpenID Connect (OIDC) で何ができるのか、またこのユースケースでそれが適していた理由、認証フローがどのように機能するか、IDトークン とは何か、またそれをどのように検証し操作するか、Auth0 Dashboard でアプリケーションと接続をどのように設定するか、Lock を使用してユーザーのログインとログアウトをどのように実装するか、そしてセッション管理とアクセス制御がどのように機能するかを学びました。

まず、ビジネスケースと要件を説明し、続いて各要件をどのように満たせるか、またそれぞれの選択の背景にある考え方を説明しました。

サンプルの Web アプリ実装には ASP.NET Core を使用しましたが、このドキュメントを読み終えるころには、お好みのフレームワークを使って同様の Web アプリを構築できるようになっているはずです。