ユニバーサルポータルのアーキテクチャ

​

アクター

• ブラウザー：Portalとコンポーネントを表示します。
• Portalサーバー：ユーザーのサインインを処理してトークンを保存し、コンポーネントからの呼び出しをリソースサーバーへプロキシします。
• Auth0：ユーザーのサインインを処理し、トークンを発行する認可サーバーです。
• My Account APIとMy Organization API：コンポーネントの呼び出し先となるリソースサーバーです。
• Formsバックエンド：Auth0 Formsとそのフローを実行します。

​

シングルサインオンでのアクセス

​

セッション転送トークンを使用したアクセス

​

コンポーネントからリソースサーバーへの呼び出し

​

アクセストークンの発行

​

許可されるリソースサーバー

​

レート制限

​

ステップアップ認証

exports.onExecutePostLogin = async (event, api) => {
    const { protocol } = event.transaction ?? {};
    const { hostname, body } = event.request ?? {};

    const isRefreshTokenExchange = protocol === "oauth2-refresh-token";
    const isMyAccountApi = body?.audience === `https://${hostname}/me/`;
    const deletesAuthenticator = body?.scope?.includes("delete:me:authentication_methods");

    if (isRefreshTokenExchange && isMyAccountApi && deletesAuthenticator) {
        api.authentication.challengeWithAny([{ type: "email" }, { type: "otp" }]);
    }
};

​

Formsの送信

​

セッションとトークンの有効期間

• Auth0 セッション：ユーザーがサインインすると Auth0 によって設定されます。テナントのセッション設定で制御されます。
• Portal セッション：Portal のセッションクッキーです。無操作状態が 1 時間続くか、サインインから 1 日が経過するかのいずれか早い時点で終了します。
• リフレッシュトークン：Portal サーバーがアクセストークンを発行するための認証情報です。すべての API 呼び出しがこれに依存するため、有効期間は Portal セッションに合わせて設定してください。
• アクセストークン：コンポーネントが必要とする時点で発行され、有効期限が切れるまで再利用されます。有効期間は、セキュリティポリシーに従ってリソースサーバーで設定してください。

​

次のステップ