認可拡張でルールを使用する

Documentation Index

Fetch the complete documentation index at: https://auth0.generaltranslation.app/llms.txt

Use this file to discover all available pages before exploring further.

• 発行されたトークンにカスタムクレームを追加します。
• ユーザーのグループメンバーシップ、ロール、および権限を決定します。
• ユーザーのグループ、ロール、および権限情報をapp_metadataの一部として保存します。
• 送信トークンにユーザーのグループ、ロール、および権限を追加します（これは、openid groups permissions rolesスコープを介して要求できます）。

function (user, context, callback) {
  var namespace = 'http://yourdomain/claims/'; // You can set your own namespace, but do not use an Auth0 domain

  // Add the namespaced tokens. Remove any which is not necessary for your scenario
  context.idToken[namespace + "permissions"] = user.permissions;
  context.idToken[namespace + "groups"] = user.groups;
  context.idToken[namespace + "roles"] = user.roles;
  
  callback(null, user, context);
}

1. context.clientMetadataフィールドを required_rolesで設定するには、Auth0 Dashboard> Applications>Applicationsで作業するアプリケーションを選択します。これにより、アプリケーションの ［Settings（設定）］ が表示されます。下にスクロールして、ページの下部にある ［Show Advanced Settings（詳細設定を表示）］ を選択します。
2. ［Application Metadata（アプリケーションメタデータ）］ の下に、 ［Key（キー）］ を required_rolesに設定する項目を追加し、 ［Value（値）］ フィールドにロールをコンマ区切り形式でリストします。フィールドを追加するには、 ［+ Add（+ 追加）］ を選択します。
3. 終わったら、 ［Save Changes（変更を保存）］ を選択します。これで、このアプリケーションからログインすると、context.clientMetadataに、入力したロール値の文字列を含むrequired_rolesが表示されます。

1. このルールを作成する前に、 ［Token Contents（トークンコンテンツ）］ の下の ［Roles（ロール）］ を有効にし、認可拡張ルールを公開します。
2. このルールを追加し、生成された「auth0-authorization-extension」ルールの後にリストされていることを確認します。
3. required_rolesを設定したら、次の本文を持つ新しいルールを作成します：
   function (user, context, callback) {
     context.clientMetadata = context.clientMetadata || {};
     if (context.clientMetadata.required_roles && context.clientMetadata.required_roles.length){
       if (user.roles) {
         var _ = require('lodash');
         var roles = context.clientMetadata.required_roles.split(',');
         var matchingRoles =_.filter(user.roles, function(roleName) {
           return _.includes(roles, roleName);
         });
   
         if (matchingRoles && matchingRoles.length) {
           return callback(null, user, context);
         }
       }
   
       return callback(new UnauthorizedError('You do not have the required role to access ' + context.clientName));
     }
   
    callback(null, user, context);
   }
   

• 認可拡張機能のデータをインポートまたはエクスポートする
• 認可拡張機能へのAPIアクセスの有効化
• 認可拡張機能のトラブルシューティング