> ## Documentation Index > Fetch the complete documentation index at: https://auth0.generaltranslation.app/llms.txt > Use this file to discover all available pages before exploring further. > Auth0 でエフェメラルセッションを構成する方法を学びます。 # ユースケース Configure Keep Me Signed In using Sessions 次の準備ができていることを確認してください: * アプリケーション用に [Custom Domain](/docs/ja-JP/customize/custom-domains) を構成済みの Auth0 テナント * インストールおよび認証済みの [Auth0 CLI](https://auth0.github.io/auth0-cli/auth0_actions.html) * [post-login Action](/docs/ja-JP/customize/actions/explore-triggers/signup-and-login-triggers/login-trigger) * Auth0 テナントセッションが [non-persistent](/docs/ja-JP/manage-users/sessions/session-lifecycle) セッションポリシーを使用していること * （オプション）セッションのアイドルおよび絶対セッションタイムアウト値の構成 **Keep Me Signed In** エクスペリエンスは、信頼済みデバイス上でログイン状態を維持するオプションをユーザーに提供します。 ログインの画像 * **Keep Me Signed In** チェックボックスが選択されている場合、ブラウザの再起動後も維持される永続セッションが設定されます。 * **Keep Me Signed In** チェックボックスが選択されていない場合、ブラウザを閉じると失効する非永続セッションが設定されます。 [non-persistent（エフェメラル）セッション](/docs/ja-JP/manage-users/sessions/session-lifecycle) と [Actions](/docs/ja-JP/customize/actions/explore-triggers/signup-and-login-triggers/login-trigger) を使用すると、リフレッシュトークンをフロントエンドに公開することなく、サーバー側でこのロジックを安全に処理できます。 Custom Prompts、[Auth0 CLI](https://auth0.github.io/auth0-cli/auth0_actions.html)、および Actions 経由のエフェメラルセッションを使用することで、リフレッシュトークン不要、クライアント側セッションハック不要、かつバックエンドで完全に制御された、安全でモダンな「Keep Me Signed In」フローを実装できます。 このソリューションは、次を重視するお客様に最適です: * ゼロトラストを前提としたブラウザセッション処理 * 最小限のセッション永続化 * 信頼済みデバイスによる上書き設定
## 1. Universal Login ページを設定し、カスタムプロンプトを追加する
ユーザーの **Keep Me Signed In** の設定内容を取得するには、Auth0 CLI を使用してページテンプレートを設定し、カスタムプロンプトを追加することで、[Universal Login](/docs/ja-JP/customize/login-pages/universal-login/customize-signup-and-login-prompts) をカスタマイズする必要があります。
### 任意: Universal Login ページテンプレートを有効にする
この手順は、テナントに Universal Login テンプレートが構成されていない場合にのみ必要です。 次のコマンドを使用して、ページテンプレートを作成または更新します。 ```bash lines theme={null} auth0 universal-login templates update ``` カスタマイズエディタがログインページテンプレートを開きます。ブランドに合う任意の HTML 構造を使用できます。 以下は、背景とウィジェットのラッパーを含む最小限のテンプレート例です。 ```html lines theme={null} {%- auth0:head -%} {{ prompt.screen.texts.pageTitle }} {% if prompt.name == "login" or prompt.name == "signup" %}
{%- auth0:widget -%}
{% else %} {%- auth0:widget -%} {% endif %} ``` エディタの内容を保存して閉じると、Auth0 CLI から確認メッセージが表示されます。 ```bash lines theme={null} Do you want to save the template? Yes ▸ Successfully updated the template for the New Universal Login Experience! ```
## 2. Auth0 CLI を使用して「サインインしたままにする」チェックボックスを追加する
Universal Login 画面にチェックボックスを追加するには、次の手順に従ってください。
### カスタマイズエディターを起動する
1. テナントの設定に応じて、login-id プロンプトまたは login プロンプトのカスタマイズエディターを開きます。 ```bash lines theme={null} auth0 universal-login customize -p login-id ``` 2. レンダリングモードは **standard** を選択します ```bash lines theme={null} Rendering Mode: standard ``` カスタマイズエディタがローカルアドレスで起動します。 ```bash lines theme={null} http://localhost:52649 ``` 自身のテナントで `login` と `login-id` のどちらが使われているか分からない場合は、Auth0 の [プロンプトのカスタマイズ](/docs/ja-JP/customize/login-pages/universal-login/customize-signup-and-login-prompts) を参照してください。
### チェックボックスを設定する
カスタマイズエディターで **Partials** オプションを開きます。 1. **Prompt** を `login-id`（または `login`）に設定します。 2. **Screen** を `login-id`（または `login`）に設定します。 3. **Partial** を `form-footer-end` に設定します。 Auth0 CLI partials 次の HTML スニペットを追加します。 ```html lines theme={null}
``` これで、ログインフォームの下にチェックボックスが表示されます。
### 変更をデプロイする
右上にある **Deploy Changes** を選択して、カスタマイズ内容を保存して適用します。
## チェックポイント
Universal Login を使用してログインします。\ ログイン画面には、**ログインしたままにする** チェックボックスがあります。 ログイン画面の画像
## 3. Auth0 CLI を使用して Post-Login Action を作成する
Auth0 CLI 用に `set-session-persistence.js` という名前の新しいファイルを作成し、次のコードを追加します。 ```javascript lines theme={null} exports.onExecutePostLogin = async (event, api) => { // パラメータが利用可能な場合のみ変更を適用 if (event.request.body['ulp-remember-me']) { api.session.setCookieMode('persistent'); } }; ``` Auth0 CLI を使用し、`set-session-persistence.js` ファイルを使って Post-Login Action を作成または更新します。 ```bash lines theme={null} auth0 actions create --name kmsi --trigger post-login --code "$(cat set-session-persistence.js)" ``` Auth0 CLI は Action の ID を返します： ```bash lines theme={null} ID f54c4aae-431f-4290-a7e0-cfc6a3f28386 NAME kmsi TYPE post-login STATUS pending DEPLOYED ✗ LAST DEPLOYED LAST UPDATED 0 seconds ago CREATED 0秒前 CODE exports.onExecutePostLogin = async (event, api) => { if (event.request.body['ulp-remember-me']) { api.session.setCookieMode("persistent"); } else { api.session.setCookieMode("non-persistent"); } }; ``` `id` を指定して Action をデプロイします： ```bash lines theme={null} auth0 actions deploy ``` 新しい Action を現在のフローに追加するには、[Auth0 Dashboard > Actions > Triggers > Post-Login](https://manage.auth0.com/#/actions/triggers/post-login) に移動し、**Apply** を選択します。 Dashboard Actions Triggers Post Login
### 任意 - 信頼済みデバイスのセッション期間を設定する
`api.session.setExpiresAt()` または `api.session.setIdleExpiresAt()` メソッドを使用して、セッションの有効期間をさらに細かく設定できます。 ```javascript lines theme={null} exports.onExecutePostLogin = async (event, api) => { if (event.request.body['ulp-remember-me']) { api.session.setCookieMode("persistent"); const now = Date.now(); api.session.setExpiresAt(now + 7 * 24 * 60 * 60 * 1000); // 7日 } else { api.session.setCookieMode("nonpersistent"); } }; ```
## 4. テスト実装
セッションの動作を検証するには、次のことを行います。 Universal Login を使用してログインし、**Keep Me Signed In** チェックボックスを選択します。 * テナントログで、イベントタイプが `s` または `ssa` のものを検索し、 * `cookie: { mode: "non-persistent" }` * `cookie: { mode: "persistent" }` * Actions 内で `event.session.cookie.mode` を検索します