まず、Auth0無料登録を行い、Applicationを作成する(この記事ではhasami.jp.auth0.com)
ログイン(authorization-code-flow)
http://openid-foundation-japan.github.io/openid-connect-core-1_0.ja.html#AuthRequest
AUTHORIZEエンドポイントへGETリクエストすることでログイン画面へ遷移
https://auth0.com/docs/api/authentication#authorization-code-flow
GET "https://hasami.jp.auth0.com/authorize?client_id=DJjstTQAtZsX2mF1WucvC0925YTrNDol&response_type=code&scope=openid+email+profile&redirect_uri=https%3A%2F%2Fmail.hasami.uk%2Fcallback%2F"
（これがログインボタンのリンクになる）
- response_type = code
- client_id = DJjstTQAtZsX2mF1WucvC0925YTrNDol(Auth0のApplicationsの設定で取得できます)
- scope = openid profile email
- redirect_uri = https://mail.hasami.uk/callback/
https://github.com/fujio-ux/login-auth0-php/blob/master/document-root/index.html
ログイン画面でログイン成功ときに得られるコールバック画面に付与されるGETパラメータ（code）をトークンに変換する
https://auth0.com/docs/api/authentication#authorization-code-flow45
http://openid-foundation-japan.github.io/openid-connect-core-1_0.ja.html#TokenRequest
POST "https://hasami.jp.auth0.com/oauth/token"
- client_id
- client_secret
- grant_type = authorization_code
- code = コールバックページ（/callback/）のGETパラメータ
- redirect_uri = authorizeで投げたものと同じものを指定するhttps://mail.hasami.uk/callback/
https://github.com/fujio-ux/login-auth0-php/blob/master/php-include_path/functions.php
PHP-JWTライブラリでAuth0のユニバーサルログイン画面からの戻りで得られるIDトークンを検証（デコード）する
Auth0 が公開しているPHP-SDKはPHP７でないといけない。(https://auth0.com/docs/libraries/auth0-php)
PHP-JWT(firebase)であればPHP５から８まで対応している！
インストールは
composer require firebase/php-jwt
デコードに必要なPEMキー($publicKey)は テナントのURL/pem で手に入れられる（https://hasami.jp.auth0.com/pem）
use Firebase\JWT\JWT;
require_once("vendor/autoload.php");
try{
$publicKey = file_get_contents("/usr/share/php/rs256.pem");
#$decoded_ac = JWT::decode($token["access_token"], $publicKey, array('RS256'));
//Auth0では、AUTHORIZEエンドポイントにaudienceを指定しなかったら（初期状態）JWT形式ではない(opaque)アクセストークンが返ってくるのでデコードしないこと
//https://auth0.com/docs/tokens/access-tokens#opaque-access-tokens
//https://auth0.com/docs/tokens/access-tokens#jwt-access-tokens
$decoded_id = JWT::decode($token["id_token"], $publicKey, array('RS256'));
}catch(Exception $e){
//検証できなければログイン失敗
}
https://github.com/fujio-ux/login-auth0-php/blob/master/document-root/callback/index.html