よく知られたOpenID Connect プロバイダーの設定

In order to set up OIDC for Apple you need to create a developer account, and sign up for the 99€/year program, but you cannot test your application on localhost like most other OIDC providers: you will need to run it over HTTPS and make it publicly accessible, so for development purposes you may want to use a service such as https://ngrok.com.

Create a new identifier にアクセスして + を押します

何も触れないで、App IDs を選択したまま Continue を押します。

何も触れないで、App を選択したまま Continue を押します。

説明とバンドル ID を入力します (アプリケーションパッケージ名を使用します)。

次に、下にスクロールして Sign in with Apple 機能を見つけ、それを選択して、Continue を押します。

アプリ ID 接頭辞を書き留めてから、Register を押します。

Identifiers ページに戻り、 + を押します。

Service IDs を選択し、Continue を押します。

説明とバンドル ID を入力 (アプリケーションパッケージ名を使用) し、Continue を押します。

次に、Register を押します。

サービスリストに戻り、新しく作成したサービスをクリックします。

Sign in with Apple を有効にして、Configure を押します。

ドメインを追加して URL (<host>/_renarde/security/oidc-success に設定) を返し、Next を押します。

次に Done を押します。

続いて Continue を押します。

そして、Save を押します。

左側のメニューの Keys ページに移動し、+ を押します。

キー名を入力し、Sign in with Apple を有効にして、Configure を押します。

Primary App ID を選択し、Save を押します。

キーページに戻り、Continue を押します。

次に、Register を押します。

Key ID を書き留めてキーをダウンロードし、src/main/resources/AuthKey_<KEYID>.p8 の Quarkus アプリケーションに保存します。

これで、application.properties を設定できます。

quarkus.oidc.provider=apple will request Apple to add openid, email and name scopes to issued access tokens. For information about overriding these scopes or requesting more scopes, see the プロバイダーのスコープ section.

Create a Discord application:

You now can get your client id and secret:

これで、application.properties を設定できます。

Facebook you will not be let you test your application on localhost like most other OIDC providers: you will need to run it over HTTPS and make it publicly accessible, so for development purposes you may want to use a service such as https://ngrok.com.

In order to set up OIDC for Facebook start by Creating an application, select Other as an app type, and click Next.

Now choose your application type. For this guide choose Consumer and click Next until you reach the screen below. Now enter an application name, and contact email, and press Create app:

アプリページで、Facebook login 製品の Set up をクリックします。

On the Quickstart page click on Facebook login > Settings on the left menu:

First click on Get Advanced Access to switch public_profile to advanced access. Then enter your Redirect URIs (set to <host>/facebook) and press Save changes:

次に、左側のメニューの Settings > Basic に移動し、App ID と App secret を書き留めます。

これで、application.properties を設定できます。

quarkus.oidc.provider=facebook will request Facebook to add email and public_profile scopes to issued access tokens. For information about overriding these scopes or requesting more scopes, see the プロバイダーのスコープ section.

GitHub の OIDC を設定するには、 GitHub developer settings で新しい OAuth アプリケーションを作成する必要があります。

Make sure to fill in the appropriate details, but more importantly the Authorization Callback URL, set to http://localhost:8080/github (if you intend to test this using the Quarkus dev mode).

次に、Register application をクリックすると、アプリケーションページが表示されます。

Generate a new client secret をクリックし、クレデンシャルを確認して、Client ID と Client Secret を書き留める必要があります (特に Client Secret は、後でこのページで再度見ることができないため、書き留めてください。ただし、いつでも再作成できますので、心配しすぎる必要はありません)。

次に、以下の設定を application.properties に追加します。

quarkus.oidc.provider=github will request GitHub to add a user:email scope to issued access tokens. For information about overriding this scope or requesting more scopes, see the プロバイダーのスコープ section.

OIDC for Google を設定するには、 Google Cloud Platform console で新しいプロジェクトを作成する必要があります。

プロジェクト名を選択し、CREATE をクリックします。

次に、トップセレクターでプロジェクトを選択し、左側のメニューバーから APIs and Services > OAuth consent screen をクリックします。

External を選択して、Google ユーザーがアプリケーションにログインすることを許可し、CREATE を押します。

これで、アプリケーション名、サポートメール、開発者の連絡先情報を入力して、SAVE AND CONTINUE を押すことができます。

次のページにスコープを追加せずに、SAVE AND CONTINUE を押します。

次のページにテストユーザーを追加せずに、SAVE AND CONTINUE を押します。

トップメニューの CREATE CREDENTIALS > OAuth client ID をクリックします。

Select Web application as Application type, and add http://localhost:8080/google in the Authorised redirect URIs list, then press CREATE:

Client ID と Client Secret をコピーします。

これで、application.properties を設定できます。

quarkus.oidc.provider=google will request Google to add openid, email and profile scopes to issued access tokens. For information about overriding these scopes or requesting more scopes, see the プロバイダーのスコープ section.

Create a LinkedIn application:

Add the Sign In with LinkedIn using OpenId Connect product:

You now can get your client id and secret. Don’t forget to also add the authorized redirect URLs for your application:

これで、application.properties を設定できます。

マストドンアカウント を作成します。 サーバーを選択 する必要があります。例えば、 mastodon.social 。 アカウントで Development オプションを選択し、アプリケーションを登録します。例：

登録されているアプリケーションを選択します：

クライアントIDとクライアント・シークレットのプロパティをメモしておき、 application.properties の設定に使用する：

デフォルトでは、 quarkus.oidc.provider=mastodon は quarkus.oidc.auth-server-url を https://mastodon.social に設定されます。

他のマストドンサーバーでアカウントを作成した場合など、 quarkus.oidc.auth-server-url を上書きすることができます：

In order to set up OIDC for Microsoft you need to go to your Microsoft Azure Portal, and search for Microsoft Entra ID formerly known as Azure Active Directory , then click on it:

そこで、左側の Manage の下にある App registrations をクリックしてから、New registration をクリックします。

Fill in your application name, select Accounts in any organizational directory (Any Azure AD directory - Multitenant) and personal Microsoft accounts (e.g. Skype, Xbox) to allow anyone to log in, and add a Web Redirect URI as http://localhost:8080/microsoft, then click on Register:

その結果のページで、Client Id (Application (client) ID の下) をコピーしてから、Add a certificate or secret をクリックします。

次に、Client secrets (0) の下にある New client secret をクリックします。

何も変更せずに、そのダイアログで Add をクリックします。

結果のページで、Secret ID をコピーします。

これで、application.properties を設定できます。

quarkus.oidc.provider=microsoft will request Microsoft to add openid, email and profile scopes to issued access tokens. For information about overriding these scopes or requesting more scopes, see the プロバイダーのスコープ section.

Create a Slack application:

Select application name, workspace, and remember it, you will need it later:

Please save client id and secret displayed on the next page, you will need them later:

Configure redirect URLs. Slack provider requires HTTPS protocol, for development purposes, you can use ngrok:

これで、application.properties を設定できます。

Open your browser and navigate to your application https://<your ngrok instance>.ngrok-free.app/. Quarkus will redirect you to Slack provider on the first request where you can grant required permissions:

Spotify application を作成します。

開発目的のテスト用に、リダイレクト URI として http://localhost:8080 を追加することを忘れないでください。Spotify アプリケーションのセットアップが完了すると、クライアント ID とシークレットが生成されます。以下に例を示します。

これで、application.properties を設定できます。

quarkus.oidc.provider=spotify will request Spotify to add user-read-private and user-read-email scopes to issued access tokens. For information about overriding these scopes or requesting more scopes, see the プロバイダーのスコープ section.

Create a Strava application:

For example, set Category to SocialMotivation, and set ApplicationCallbackDomain to either localhost or the domain name provided by Ngrok, see the HTTPS Redirect URI for more information.

これで、application.properties を設定できます。

Twitchアプリケーション を作成する：

これで、application.properties を設定できます。

You can use X (formerly Twitter) for OIDC login, but at the moment, it restricts access to the user’s email, which means you will have to obtain it and verify it yourself.

In order to set up OIDC for X, start by Creating a project, enter a project name, and press Next:

ユースケースを入力し、Next を押します。

プロジェクトの説明を入力し、Next を押します。

次に、アプリケーション名を入力して、Next を押します。

キーは再び表示されないので書き留めて、App Settings を押します。

User authentication settings セクションに移動し、Set up を押します。

OAuth 2.0 チェックボックスをオンにします。

アプリケーションタイプとして Web App を選択し、アプリケーションの詳細を入力します (Callback URI の場合は <host>/_renarde/security/twitter-success を使用)。

次に、Save を押します。

これで、Client ID および Client Secret をコピーして Done を押すことができます。

これで、application.properties を設定できます。

quarkus.oidc.provider=x will request X to add offline.access, tweet.read and users.read scopes to issued access tokens. For information about overriding these scopes or requesting more scopes, see the プロバイダーのスコープ section.