Lock.swift: 設定オプション

以下に、Lock の動作を設定するためのさまざまなオプションを示します。さらに、Style Customization Options ページでは、Lock の外観やスタイルを変更するためのオプションも多数用意されています。

Lock の動作を設定する

設定オプションは、withOptions を使って Lock の初期化時に追加できます。

Lock
  .classic()
  .withOptions {
    $0.closable = true
    $0.usernameStyle = [.Username]
    $0.allow = [.Login, .ResetPassword]
  }
  .present(from: self)

動作設定

closable

ユーザーがLockを閉じられるようにします。デフォルトでは false です。

.withOptions {
  $0.closable = true
}

scope

認証に使用するスコープです。デフォルトは openid です。返されるのはだけでなく、ユーザー情報を含む (JWT) であるも含まれます。認証スコープの詳細については、Scopes のドキュメントを参照してください。

.withOptions {
  $0.scope = "openid name email picture"
}

リフレッシュトークン

Lock オプションで offline_access スコープを指定すると、access_token と id_token に加えてリフレッシュトークンを受け取れるようになります。は保存しておき、古いアクセストークンの有効期限が切れたときに新しいアクセストークンを取得するために使用できます。Auth0 認証でリフレッシュトークンを使用する方法の詳細については、リフレッシュトークンの実装に使用する Auth0.Swift SDK のリファレンスドキュメント、または Swift 開発での Auth0 の使用例 (リフレッシュトークンの管理を含む) を包括的に紹介している Swift Quickstart ガイドを参照してください。

termsOfService

デフォルトでは、Lock は Auth0 の利用規約とプライバシーポリシーを使用しますが、別の URL を指定して、他の利用規約やポリシーにリンクすることもできます。

.withOptions {
  $0.termsOfService = "https://mycompany.com/terms"
  $0.privacyPolicy = "https://mycompany.com/privacy"
}

利用規約を表示

データベース接続では、利用規約ダイアログが表示されます。既定値は true です。なお、mustAcceptTerms フラグが有効な場合、利用規約は常に表示されます。

.withOptions {
    $0.showTerms = true
}

ユーザーに利用規約への同意を必須にする

データベース接続では、利用規約に明示的に同意する必要があります。

.withOptions {
    $0.mustAcceptTerms = true
}

Web Authentication オプション

leeway

ID トークンのバリデーションで使用するクロックスキューです。サーバー時刻とクライアント時刻の差を考慮して、ID トークンが有効と見なされる時間の許容範囲を広げます。デフォルトは 60000 ミリ秒 (60 秒) です。

.withOptions {
  $0.leeway = 30000 // 30秒
}

maxAge

ユーザーが最後に認証されてからの経過時間として許容される最大値 (ミリ秒) です。ID トークンのバリデーションに使用されます。設定すると、ID トークンには認証時刻を示す auth_time クレームが含まれます。デフォルトは nil です。

.withOptions {
  $0.maxAge = 86400000 // 1日
}

Database のオプション

allow

アクセス可能な Database の画面を指定します。既定では、.Login、.Signup、.ResetPassword など、すべての画面が有効です。

.withOptions {
  $0.allow = [.Login, .ResetPassword]
}

initialScreen

ユーザーに最初に表示される画面です。既定値は .Login で、その他のオプションには .Signup と ResetPassword があります。

.withOptions {
  $0.initialScreen = .Login
}

usernameStyle

ログイン時に必要な識別子の種類を指定します。デフォルトは [.Username, .Email] ですが、[.Username] または [.Email] も指定できます。ただし、このオプションが有効になるのは、Auth0 Dashboard で requires_username フラグを true に設定している場合のみです。

.withOptions {
  $0.usernameStyle = [.Username]
}

Signup 時に既定で必要な情報は、ユーザーのメールアドレスとパスワードです。必要に応じて、収集する情報を増やすことができます。ここで追加の Signup フィールドを収集すると、それらは user_metadata に保存されます。詳しくはメタデータをご覧ください。なお、カスタムのテキストフィールドで使用するアイコンは指定する必要があります。

.withOptions {
  $0.customSignupFields = [
    CustomTextField(name: "first_name", placeholder: "First Name", icon: LazyImage(name: "ic_person", bundle: Lock.bundle)),
    CustomTextField(name: "last_name", placeholder: "Last Name", icon: LazyImage(name: "ic_person", bundle: Lock.bundle))
  ]
}

以下の例のように、ほかのバンドルのアイコンを指定することもできます。 CustomTextField(name: “slack_handle”, placeholder: “Slack Handle”, icon: LazyImage(name: “ic_slack”, bundle: Bundle(identifier: “CustomBundle”)))

エンタープライズのオプション

エンタープライズ接続固有の設定オプションもあります：

enterpriseConnectionUsingActiveAuth

デフォルトでは、エンタープライズ接続は Web Authentication を使用します。ただし、代わりに資格情報を使った認証を使用し、ユーザー名とパスワードの入力を求める接続を指定することもできます。

.withOptions {
  $0.enterpriseConnectionUsingActiveAuth = ["enterprisedomain.com"]
}

activeDirectoryEmailAsUsername

クレデンシャル認証モードでは、ユーザーの識別子としてメールアドレスを必須にしますか？デフォルトは false で、その場合は代わりにユーザー名が必要です。

.withOptions {
  $0.activeDirectoryEmailAsUsername = true
}

ログオプション

Lock では、ログ機能のオン/オフや、そのほかのログ関連設定を簡単に変更できます。

logLevel

既定では .off です。Syslog のログレベルをサポートしています。

.withOptions {
  $0.logLevel = .all
}

logHttpRequest

Auth0.swift API リクエストをログに記録するかどうかを指定します。デフォルトでは false です。

.withOptions {
  $0.logHttpRequest = true
}

loggerOutput

ロガーの出力ハンドラーを指定します。デフォルトでは print 文を使用します。

.withOptions {
  $0.loggerOutput = CleanroomLockLogger()
}

上記のコードでは、loggerOutput が CleanroomLogger を使用するように設定されています。通常は、loggerOutput プロトコルを実装することでこれを実現できます。もちろん、お好みのロガーライブラリを使用することもできます。以下は、CleanroomLogger で logger 出力を処理する使用例です。

class CleanroomLockLogger: LoggerOutput {
  func message(_ message: String, level: LoggerLevel, filename: String, line: Int) {
    let channel: LogChannel?
    switch level {
    case .debug:
        channel = Log.debug
    case .error:
        channel = Log.error
    case .info:
        channel = Log.info
    case .verbose:
        channel = Log.verbose
    case .warn:
        channel = Log.warning
    default:
        channel = nil
    }
    channel?.message(message, filePath: filename, fileLine: line)
  }
}

Quickstarts

Auth0 Overview

Configure Auth0

Applications

Lock.swift: 設定オプション

Lock の動作を設定する

動作設定

closable

scope

リフレッシュトークン

termsOfService

利用規約を表示

ユーザーに利用規約への同意を必須にする

Web Authentication オプション

leeway

maxAge

Database のオプション

allow

initialScreen

usernameStyle

エンタープライズのオプション

enterpriseConnectionUsingActiveAuth

activeDirectoryEmailAsUsername

ログオプション

logLevel

logHttpRequest

loggerOutput

​Lock の動作を設定する

​動作設定

​closable

​scope

​リフレッシュトークン

​termsOfService

​利用規約を表示

​ユーザーに利用規約への同意を必須にする

​Web Authentication オプション

​leeway

​maxAge

​Database のオプション

​allow

​initialScreen

​usernameStyle

​カスタム Signup フィールド

​エンタープライズのオプション

​enterpriseConnectionUsingActiveAuth

​activeDirectoryEmailAsUsername

​ログオプション

​logLevel

​logHttpRequest

​loggerOutput

Lock の動作を設定する

動作設定

closable

scope

リフレッシュトークン

termsOfService

利用規約を表示

ユーザーに利用規約への同意を必須にする

Web Authentication オプション

leeway

maxAge

Database のオプション

allow

initialScreen

usernameStyle

カスタム Signup フィールド

エンタープライズのオプション

enterpriseConnectionUsingActiveAuth

activeDirectoryEmailAsUsername

ログオプション

logLevel

logHttpRequest

loggerOutput