Auth0 を使ってユーザログインを実装する

この記事は 弁護士ドットコム Advent Calendar 2019 20日目の記事です。

はじめに

簡単に認証認可基盤が作れるAuth0を触ってみました。今回は、Auth0で提供しているサンプルコードで簡単なアプリを作ってみます。

Auth0とは

Auth0はWeb、モバイル、およびレガシーアプリケーション向けのユニバーサル認証・認可プラットフォームを提供します

Auth0に登録

Googleアカウントを利用してAuth0のアカウントを作ります

テナントの登録と連絡先を入力すると登録完了です

ダッシュボード画面

アプリケーション画面

Default Appがあるので、今回はこれを利用します

クライアント側の設定

Applicationの設定画面

Quick Start を見てみます

今回は、「Regular Web　App」->「PHP」と選択したサンプルコードを利用します

必要な情報を取得します

• Domain
• Client ID
• Client Secret

を、メモします

CallbackUriを登録します

サンプルコードのコールバックを、http://localhost:3000 登録します

Logout URLを登録します

サンプルコードの場合は、http://localhost:3000 を登録します

PHPサンプルコード

サンプルコード https://github.com/auth0-samples/auth0-php-web-app/tree/master/00-Starter-Seed
を展開します

.env ファイルの内容を修正します

AUTH0_CLIENT_ID=
AUTH0_DOMAIN=
AUTH0_CLIENT_SECRET=
AUTH0_CALLBACK_URL=
AUTH0_AUDIENCE=

上記で、メモした情報を入れます

Dockerを使用する場合は、DockerFileがあるのでImageを作って実行します

$docker build -t auth0:sample .
$docker run -it -p 3000:3000 --rm --env-file=./.env auth0:sample

Dockerを使わない場合は、PHPビルトインサーバーを利用します

$composer install
$php -S localhost:3000

localhost:3000 にアクセスします

ログインします

Googleの認証ボタンと、メールアドレス＋パスワードの認証が求められました
まだ、メールアドレス＋パスワードの登録はしていないので、Googleで認証します

認証が通りました
許可します

localhost:3000に戻ってきました
ちゃんと、ユーザの情報が取得されてますね

Auth0のダッシュボードも登録されたユーザがあります

まとめ

Auth0 で、簡単に認証認可のサービスを作ることができました。また、Auth0の管理画面でユーザ情報が見れて、管理画面を作らなくてもいいのも嬉しいですね。まだ他にもAuth0には色々な機能があるので試していきたいと思います。（2要素認証とかRole管理など）