はじめに

Auth0で外部のIDプロバイダーを利用してソーシャルログインをすると、利用したIDプロバイダーから取得できた情報でユーザーが作成されます。
この作成されたユーザーには、IDプロバイダーから取得できたアクセストークンもデータの一つとして保存されます。

今回はManagementAPIを使って、ソーシャルログインで作成されたユーザーのデータからIDプロバイダーのアクセストークンを取得してみました。

利用するユーザーデータ

本記事では例として以下のようにソーシャルログインで作成されたユーザーを利用します。

PRIMARY IDENTITY PROVIDERをみてもらえればわかるように、Goolgeでログインをして作成したユーザーです。

Auth0の管理画面からuser情報のRaw JSON等をみても特にアクセストークンは表示されません。
ManagementAPIを使ってユーザー情報を取得したときだけアクセストークンを取得できるみたいです。

IDプロバイダーのアクセストークンを取得

以下のAPIを使ってユーザー情報を取得します。

Get a user
https://auth0.com/docs/api/management/v2#!/Users/get_users_by_id

GET https://{Auth0テナントのドメイン}/api/v2/users/{ユーザーID} HTTP/1.1

リクエストが成功するとユーザー情報が取得できます

{
  "created_at": "2020-10-31T05:34:57.252Z",
  "email": "XXXXXXXX@gmail.com",
  "email_verified": true,
  "family_name": "XX",
  "given_name": "XX",
  "identities": [
    {
      "provider": "google-oauth2",
      "access_token": "ya29.A6fHA0S.......................................",
      "expires_in": 3599,
      "user_id": "..........",
      "connection": "google-oauth2",
      "isSocial": true
    }
  ],
  "locale": "ja",
  "name": "XXXX",
  "nickname": "XXXXXXXX",
  "picture": "https://lh3.googleusercontent.com/a-/.................",
  "updated_at": "2020-10-31T05:34:57.252Z",
  "user_id": "google-oauth2|..........",
  "last_ip": "XXX.XXX.XX.XX",
  "last_login": "2020-10-31T05:34:57.250Z",
  "logins_count": 1
}

取得できたJSONにidentitiesという配列があり、ここにユーザーに紐づくIDプロバイダーの情報が載ってきます。
このIDプロバイダーの情報の中のaccess_tokenプロパティを参照すると、そのIDプラバイダーから取得できたアクセストークンを取得できます。

おわりに

ユーザー情報からアクセストークンを取得した後はソーシャルログイン時にユーザーから同意を得たスコープの範囲内で、このアクセストークンを使ってIDプラバイダー側が提供するログインユーザーのリソースにアクセスすることができます。
必要があれば試してみてください。