開発者

Logto は OAuth 2 および OIDC プロトコルに基づくアイデンティティおよびアクセス管理 (IAM) サービスです。Logto のような IAM サービスは、他の Web サービスの基盤として機能することが多く、それらの Web サービス内のさまざまな認可 (Authorization) 状態は Logto によって直接影響を受けます。

ユーザーの利便性を高めるために、Logto はよく使われる開発者向け機能を一連で提供しています。

カスタムアクセストークン (Custom access token)

カスタムスクリプトを使用してアクセストークンに追加のクレーム (Claims) を付与し、ABAC を実現したりトークン発行を拒否したりできます。

カスタム ID トークン (Custom ID token)

OIDC 仕様に従い、ID トークンに含める拡張クレーム (Claims) を制御できます。

アクション (Actions)

認証 (Authentication) フロー内で同期的なカスタムコードを実行し、ユーザーの移行や情報拡張を行えます。

ユーザーなりすまし (User impersonation)

権限を持つユーザーが一時的にエンドユーザーとして操作でき、トラブルシューティングやカスタマーサポート、管理作業に役立ちます。

サービス間委任 (Service-to-service delegation)

ユーザーのアクセストークンを下流 API のアクセストークンと交換し、バックエンドサービスが現在のユーザーの代理として動作できるようにします。