カスタムストレージ

カスタムストレージを使用する場合、次にアクセスできます：

• ユーザー登録
• ユーザー名とパスワード経由の認証
• 電話番号経由のパスワードレス認証
• ソーシャルネットワーク経由の認証
• ユーザーパスワード再設定

統合フロー

ログインウィジェットまたはLogin APIコールを使用するアプリケーションをクライアントとして使用できます。クライアントとエクソラログインサーバー間の対話フローは次のとおり：

1. クライアントはエクソラログインサーバーにリクエストを送信します。リクエストの形式は、JWTおよびPasswordエンドポイントで説明されています。
2. エクソラログインサーバーがサーバーにリクエストを送信します。指示に従ってリクエストを検証します。
3. エクソラログインサーバーはサーバーからの応答を処理し、結果をクライアントに返します。
4. クライアントは応答を処理します。

ユーザー登録

1. クライアントは、Register new userリクエストをエクソラログインサーバーに送信します。
2. ログインログインサーバーは、新しいユーザーのURLにリクエストを送信します。応答は、この指示で説明されている形式でなければなりません。

要求の例：

POST https://your.hostname/your_registration_uri HTTP/1.1
Authorization: Bearer {JWT}
Content-Type: application/json

{
  "email": "john@gmail.com",
  "password": "123456"
}

curl --request POST \
  --url 'https://your.hostname/your_registration_uri' \
  --header 'authorization: bearer_JWT' \
  --header 'content-type: application/json' \
  --data '{"email":"john@gmail.com","password":"123456"}'

3. emailにフラグが付けられ、未確認の時、ユーザーデータはエクソラデータベースに書き込まれます。ユーザーはアカウント確認メールを受け取ります。
4. ログインウィジェットを統合している場合、ユーザーは次のメッセージとともにページにリダイレクトされます：{email}に送信した指示に従って、アカウントを確認してください。

ユーザー名とパスワードによる認証

1. 御社のクライアントはAuth by username and password要求をエクソラログインサーバーに送信します。
2. エクソラログインサーバーは要求をユーザー確認URLに送ります。応答はこの指示で説明されている形式でなければなりません。

要求の例：

POST https://your.hostname/your_authentication_uri HTTP/1.1
Authorization: Bearer {JWT}
Content-Type: application/json

{
  "email": "john@gmail.com",
  "password": "123456"
}

curl --request POST \
  --url 'https://your.hostname/your_authentication_uri' \
  --header 'authorization: bearer_JWT' \
  --header 'content-type: application/json' \
  --data '{"email":"john@gmail.com","password":"123456"}'

3. エクソラログインサーバーはユーザーJWTを生成します。
4. ユーザーはtokenクエリパラメータのあるlogin_urlにリダイレクトされます。tokenパラメータにはユーザーJWTが含まれます。

電話番号経由のパスワードレス認証

1. クライアントは認証フォームを開き、ユーザーが電話番号を入力できるようにします。
2. ユーザーは電話番号を入力します。
3. クライアントはエクソラログインサーバーにStart auth by phone numberリクエストを送信します。
4. クライアントは、ユーザーが検証コードを入力できるようにフィールドを表示します。
5. ユーザーは受信した検証コードを入力します。
6. クライアントはエクソラログインにComplete auth by phone numberリクエストを送信します。
7. それが最初のユーザ認証である場合、エクソラログインサーバは、電話URL付きのパスワードレスログインにリクエストを送信します。応答は、この説明に記載されている形式でなければなりません。

要求の例：

POST https://your.hostname/your_phone_authentication_uri HTTP/1.1
Authorization: Bearer {JWT}
Content-Type: application/json

{
  "login": "+12025550140",
  "type": "phone"
}

curl --request POST \
  --url 'https://your.hostname/your_phone_authentication_uri' \
  --header 'authorization: bearer_JWT' \
  --header 'content-type: application/json' \
  --data '{"login":"+12025550140","type":"phone"}'

ソーシャルネットワーク経由の認証

ソーシャルネットワーク経由の認証時にユーザーデータを取得するには、パブリッシャーアカウントのログインプロジェクトの設定（セクションユーザーデータベース > ストレージ > カスタムストレージ）で、ソーシャルログインURLを指定します。ソーシャルネットワークから受信したデータを含むリクエストがこのURLに送信されます。

認証フロー：

1. クライアントがAuth via social networkリクエストをエクソラログインサーバーに送信します。
2. ユーザーはソーシャルネットワークにログインします。
3. エクソラログインサーバーは、ソーシャルネットワークから受信したユーザーデータを処理し、ソーシャルログインURLにリクエストを送信します。応答は、指示で説明されている形式でなければなりません。

リクエストはAuthorization: Bearer <JWT>ヘッダーで一時トークンにデータが含まれています。リクエストで渡されたユーザーJWTには、次のデータが含まれています：

トークンペイロードの例：

{
  "exp": 1573635020,
  "iat": 1573634600,
  "iss": "https://login.xsolla.com",
  "request_type": "gateway_request",
  "xsolla_login_project_id": "00000000-0000-0000-0000-000000000000",
  "sub": "00000000-0000-0000-0000-000000000000",
  "email": "example@test.com",
  "username": "Smith707",
  "provider": "google",
  "id": "123",
}

要求の例：

POST https://your.hostname/your_social_authentication_uri HTTP/1.1
Authorization: Bearer {JWT}
Content-Type: application/json

{}

curl --request POST \
  --url 'https://your.hostname/your_social_authentication_uri' \
  --header 'authorization: bearer_JWT' \
  --header 'content-type: application/json'

ユーザーパスワードのリセット

1. クライアントは、Reset passwordリクエストをエクソラログインサーバーに送信します。
2. エクソラログインサーバーは、ユーザーにパスワードリセットの確認メールを送信します。
3. 電子メールでパスワードのリセットを確認した後、ユーザーは新しいパスワードを入力できるページにリダイレクトされます。
4. ユーザーは新しいパスワードを入力します。
5. エクソラログインサーバーは、パスワードリセットURLにリクエストを送信します。応答は、この指示で説明されている形式でなければなりません。

要求の例：

POST https://your.hostname/your_reset_uri HTTP/1.1
Authorization: Bearer {JWT}
Content-Type: application/json

{
  "username": "john@gmail.com",
  "fields": {
    "password": "NewPa$$word1"
  }
}

curl --request POST \
  --url 'https://your.hostname/your_reset_uri' \
  --header 'authorization: bearer_JWT' \
  --header 'content-type: application/json' \
  --data '{"email":"john@gmail.com","fields":{"password":"NewPa$$word1"}}'

このページを評価する

改善できることはありますか？ 送信

答えたくない

ご意見ありがとうございました！

続きを読む