エクソーラ個人情報保護方針契約は、ユーザーデータが使用されることを意味するものではないことにご注意してください。このタイプのデータを収集して処理する予定がある場合は、行動が法律に準拠していることを確認してください。ユーザーのデータを収集して処理する許可をユーザーに求めるか、個人情報保護方針同意書についてユーザーに通知する必要があります。

ハウツー

高度な設定については、ハウツーをご覧ください。

すべてを展開する

すべてを折りたたむ

OAuth 2.0では、長持ちするトークンの代わりに、短命のトークンを使用しています(リフレッシュトークン)。リフレッシュトークンを使用することで、ユーザーはユーザー名とパスワードを再入力することなく、長期間アプリケーションに滞在することができます。これにより、ユーザー認証データが危険にさらされるリスクがなくなります。

認証用にOAuth 2.0を設定するには：

ユーザー名またはメールとパスワード経由
ソーシャルネットワーク経由
Steam経由

このオプションが有効になっている場合、ユーザー登録と認証は、Register new userおよびJWT auth by username and password APIコールを呼び出すことによって実行されます。SDKは、OAuth 2.0認証のためにJWTトークン認証と同じ方法を提供しています。FXsollaAuthToken構造で、更新トークンはRefreshTokenフィールドで指定されます。

この設定を有効にしても、アプリケーションでのユーザーの認証プロセスは変わりません。

OAuth 2.0認証を設定するには：

アドミンページでログインプロジェクトのOAuth 2.0認証をセットアップします。
Unreal Engineプロジェクトでプラグインをセットアップします。

アドミンページでログインプロジェクトのOAuth 2.0認証を設定する

アドミンページに移動します。
サイドメニューでログインをクリックします。
ログインプロジェクトペインで構成するをクリックします。
セキュリティブロックに移動して OAuth 2.0セクションを選択します。
OAuth 2.0を追加をクリックします。
OAuth 2.0リダイレクトURIフィールドでは、ユーザーが認証、メールアドレスの確認、パスワードのリセットに成功した後にリダイレクトされるURLまたはアプリケーションのパスを指定します。
接続するをクリックします。
クライアントIDをコピーして保存します。

Unreal Engineプロジェクトでプラグインを設定する

Unreal EngineプロジェクトをUnreal Editorで開きます。
Settings > Project Settings > Plugins > Xsolla Settings > Generalに移動します。
Client IDフィルドで、アドミンページでOAuth 2.0を設定する際に受け取ったクライアントIDを指定します。
Redirect URIフィルドで、URLまたはパスを指定します。値は、ログイン > ログインプロジェクト > セキュリティ > OAuth2.0セクションのアドミンページで指定された値と一致する必要があります。

更新トークンを操作するために、SDKには次のメソッドが実装されています：

RefreshToken — 有効期限が切れている場合は、トークンを更新します。
ExchangeAuthenticationCodeToToken — ユーザーの認証コードを有効なJWTと交換します。

RegisterUser、GetSocialAuthenticationUrlおよびAuthenticateWithSessionTicketメソッドにあるStateパラメータは、OAuth 2.0認証時の追加のユーザ検証に使用されます。この引数は、CSRF攻撃の可能性を軽減するために使用されます。