OIDCを使用してAmazon CognitoでLINEログインを実現する手順

この記事では、LINEログインをAmazon CognitoのOIDC機能を活用して設定し、LINEのユーザーをCognitoに登録する方法について解説します。

前提条件

以下の準備が完了していることを前提とします

Amazon Cognitoユーザープールの作成済み
LINEログインチャネルの作成済み（LINE Developersから作成）

1. LINEログインチャネルの設定

チャネルの基本設定でOpenID Connectの申請

LINE Developersで作成したチャネルに移動します。
基本設定タブを開き、OpenID Connectの項目で申請を行います。
→ 審査が完了し、申請が承認された状態にしてください。

LINEログイン設定でコールバックURLを設定

チャネル設定の「LINEログイン」タブを開きます。
コールバックURLを設定します。
コールバックURLの形式は以下のようにします

https://<your-cognito-domain>/oauth2/idpresponse

your-cognito-domainはCognitoのドメイン名です。

2. LIFFアプリの作成

LIFFアプリを作成

LINE DevelopersのチャネルページでLIFFアプリを作成します。
スコープに以下の値を設定します：
openid
email
profile

3. Amazon CognitoでOIDCプロバイダーを設定

OIDCプロバイダーを作成

Amazon Cognitoの管理画面で、対象のユーザープールを開きます。
「ソーシャルプロバイダーと外部プロバイダー」タブでアイデンティティプロバイダーを追加を押下します。
以下の情報を設定します：
クライアントID：LINEログインチャネルの「チャネルID」
クライアントシークレット：LINEログインチャネルの「チャネルシークレット」
発行者URL

https://access.line.me

スコープ

openid profile email

コールバックURLを許可する

Cognitoの「アプリケーションクライアント」→ログインページを開きます。
許可されているコールバックURLを以下に変更します。

https://<your-cognito-domain>/oauth2/idpresponse

IDプロバイダーの追加

アプリケーションクライアントの設定で、作成したOIDCプロバイダーを選択して紐付けます。

4. Cognitoマネージドログインからログインページを確認

ログインページにアクセス

Cognitoの「アプリケーションクライアント」のログインページを表示からマネージドログインのページに遷移します。

LINEログインの動作確認

LINEログインボタンを押下し、Lineログインを行うと、
ログイン後、CognitoユーザープールにLINE UIDが登録されていることを確認できます。

おわりに

本記事では、OIDCを活用してLINEログインをCognitoで実現する方法を解説しました。この設定により、LINEの認証機能を簡単に組み込むことができます。

また、OIDCを活用することでGoogle認証も同様に導入可能です。さらに、Cognitoの「カスタム属性」にLINEのUIDを保存することで、既存のユーザーデータと紐付けることもできます。