Auth0 Management API を使用したユーザーセッションの管理

Auth0 では、リクエストをまたいでユーザーの認証状態を維持するために セッション を使用します。

​

Management API エンドポイント

Management API は、Auth0 Session Layer におけるユーザーセッションの内部状態に帯域外からアクセスする手段と、セッションを強制終了するための削除メソッドを提供します。

​

セッションリソース

以下のエンドポイントを使用して、特定のセッションを参照または削除できます。

​

ユーザーリソース

以下のエンドポイントを使用すると、指定したユーザーのすべてのセッションを一覧表示したり、削除したりできます。

​

セッションのプロパティ

セッションエンドポイントは、セッションとその履歴に関する情報を返します。 これらの項目の詳細については、Management API ドキュメントを参照してください。

​

OIDC バックチャネルログアウトの開始元

セッション削除イベントは、session-deleted イニシエーターを介して OIDC バックチャネルログアウト に関連付けられます。詳細については、OIDC バックチャネルログアウトの開始元 を参照してください。

​

セッションとリフレッシュトークン

セッションとリフレッシュトークンは、セキュリティを保ちながらユーザー認証の手間を減らすために連携して機能します。詳しくは、Auth0 Blog のアプリケーション セッション管理のベストプラクティスをご覧ください。 リフレッシュトークンは、セッションの有効期限が切れた後や削除された後、またはユーザーがログアウトした後でも有効なまま残る場合があります。Management APIを使用すると、セッションとは独立して、またはセッションと連携して、リフレッシュトークンを管理できます。

​

制限事項

セッションの削除操作は非同期で実行され、整合性が反映されるまでに時間がかかる場合があります。

​

詳しく見る

• OIDC エンドポイントを使用して Auth0 からユーザーをログアウトする
• OIDC バックチャネルログアウト
• OIDC バックチャネルログアウトの開始元
• OIDC バックチャネルログアウトを設定する