Auth0ユーザーストア
Auth0はデフォルトでユーザーを保存するためのデータベースインフラストラクチャを提供します。このシナリオを使えば、データがすべてAuth0に保管されているので、認証プロセスを最高の効率で実行できます。
Auth0ホストのデータベースはとても安全です。パスワードはbcryptでハッシュ化され、プレーンテキストで保存・記録されることはありません。さまざまなレベルのパスワードセキュリティ要件を規定することもできます。詳しくは、Auth0データベース接続におけるパスワード強度をご覧ください。
Auth0では、データベース接続に対して、ユーザーとIPアドレスごとにログイン試行の反復回数が制限されます。詳細については、「ユーザー/パスワード認証のレート制限」をお読みください。
カスタムユーザーストアからAuth0への移行
このシナリオでは、使用者は旧ユーザーストアを保有しており、Auth0ストアに切り替えたい状況です。Auth0は自動移行機能を提供しており、ユーザーがログインするたびに一人ずつAuth0データベースにユーザーを追加します。これにより、全ユーザーにパスワードのリセットを要求することを避けることができます。詳しくは、データベースからの自動移行の構成をご覧ください。