ユーザープールによるソーシャル ID プロバイダーの使用

Facebook の開発者アカウントを作成します。

Facebook 認証情報を使用してサインインします。

[My Apps] (マイアプリ) メニューから、[新しいアプリを作成] (新しいアプリを作成) を選択します。

Facebook アプリケーションの名前を入力し、[Create App ID] (アプリケーション ID の作成) を選択します。

左のナビゲーションバーで、[設定]、[ベーシック] の順に選択します。

[App ID] (アプリ ID)] と [App Secret (アプリシークレット) を書き留めます。これらは次のセクションで使用します。

ページの下部で、[+ プラットフォームを追加] を選択します。

[Website] (ウェブサイト) を選択します。

[Website] (ウェブサイト) で、アプリケーションのサインインページへのパスを [Site URL] (サイト URL) に入力します。

https://mydomain.auth.us-east-1.amazoncognito.com/login?response_type=code&client_id=1example23456789&redirect_uri=https://www.example.com

[Save changes] (変更の保存) をクリックします。

ユーザープールドメインのルートへのパスを [App Domains] (アプリケーションドメイン) に入力します。

https://mydomain.auth.us-east-1.amazoncognito.com

[Save changes] (変更の保存) をクリックします。

ナビゲーションバーで [Add Product] (プロダクトの追加) を選択し、[Facebook Login] (Facebook ログイン) の [Set up] (設定) を選択します。

ナビゲーションバーで [Facebook ログイン]、[設定] の順に選択します。

ユーザープールドメインの /oauth2/idpresponse エンドポイントへのパスを [Valid OAuth Redirect URIs] (有効な OAuth リダイレクト URI) に入力します。

https://mydomain.auth.us-east-1.amazoncognito.com/oauth2/idpresponse

[Save changes] (変更の保存) をクリックします。

Amazon の開発者アカウントを作成します。

Amazon 認証情報を使用してサインインします。

Amazon クライアント ID およびクライアントシークレットを受け取るには、Amazon セキュリティプロファイルを作成する必要があります。

ページの上部にあるナビゲーションバーで [Apps and Services (アプリとサービス)] を選択し、[Login with Amazon] を選択します。

[Create a New Security Profile (新しいセキュリティプロファイルの作成)] を選択します。

[Security Profile Name] (セキュリティプロファイル名)、[Security Profile Description] (セキュリティプロファイルの説明)、[Consent Privacy Notice URL] (プライバシー規約 URL の同意) に入力します。

[保存] を選択します。

[クライアント ID] および [クライアントシークレット] を選択して、クライアント ID およびシークレットを表示します。これらは次のセクションで使用します。

歯車アイコンにマウスカーソルを合わせ、[Web Settings] (ウェブ設定)、[Edit] (編集) の順に選択します。

[Allowed Origins] (許可されたオリジン) にユーザープールのドメインを入力します。

https://mydomain.auth.us-east-1.amazoncognito.com

/oauth2/idpresponse エンドポイントを使用するユーザープールドメインを [Allowed Return URLs] (許可されたリターン URL) に入力します。

https://mydomain.auth.us-east-1.amazoncognito.com/oauth2/idpresponse

[保存] を選択します。

Google の開発者アカウントを作成します。

Google Cloud Platform コンソールにサインインします。

上部のナビゲーションバーから、[Select a project] (プロジェクトの選択) を選択します。Google プラットフォームにプロジェクトが既にある場合は、このメニューには代わりにデフォルトのプロジェクトが表示されます。

[NEW PROJECT] (新しいプロジェクト) を選択します。

製品の名前を入力し、[CREATE] (作成) を選択します。

左のナビゲーションバーで、[APIs and Services] (API とサービス) を選択し、[Oauth consent screen] (OAuth 同意画面) を選択します。

アプリ情報、[App domain] (アプリドメイン)、[Authorized domains] (承認済みドメイン)、[Developer contact information] (開発者の連絡先情報) を入力します。[Authorized domains] (承認済みドメイン) には、amazoncognito.com とカスタムドメインのルート (例: example.com) を含める必要があります。[SAVE AND CONTINUE] (保存して続行) を選択します。

1. [Scopes] (スコープ) で、[Add or remove scopes] (スコープの追加または削除) を選択し、少なくとも、次の OAuth スコープを選択します。

[Test users] (テストユーザー) で、[Add users] (ユーザーの追加) を選択します。E メールアドレスおよびその他の承認済みテストユーザーを入力して、[SAVE AND CONTINUE] (保存して続行) を選択します。

左のナビゲーションバーを再度展開し、[APIs and Services] (API とサービス) を選択して、[Credentials] (認証情報) を選択します。

[CREATE CREDENTIALS] (認証情報の作成)、[OAuth client ID] (OAuth クライアント ID) の順に選択します。

[Application type] (アプリケーションタイプ) を選択し、クライアントに [Name] (名前) を入力します。

[Authorized JavaScript origins] (承認済みの JavaScript 生成元) で、[ADD URI] (URI の追加) を選択します。ユーザープールのドメインを入力します。

https://mydomain.auth.us-east-1.amazoncognito.com

[Authorized redirect URIs] (承認済みのリダイレクト URI) で、[ADD URI] (URI の追加) を選択します。ユーザープールのドメインの /oauth2/idpresponse エンドポイントへのパスを入力します。

https://mydomain.auth.us-east-1.amazoncognito.com/oauth2/idpresponse

[CREATE] (作成) を選択します。

[Your client ID] (クライアント ID) と [Your client secret] (クライアントシークレット) の下に Google が表示する値を安全に保存します。Google IdP を追加するときに、Amazon Cognito にこれらの値を指定します。

Apple の開発者アカウントを作成します。

Apple 認証情報を使用してサインインします。

左のナビゲーションバーで、[Certificates, Identifiers & Profiles] (証明書、ID & プロファイル) を選択します。

左のナビゲーションペインで、[Identifiers] (識別子) を選択します。

[Identifiers] (識別子) ページで、[+] アイコンを選択します。

[Register a New Identifier] (新しい識別子の登録) ページで、[App IDs] (アプリ ID)、[Continue] (続行) の順に選択します。

[Select a type] (種類の選択) ページで、[App] (アプリ) を選択し、[Continue] (続行) を選択します。

[Register an App ID] ページで、次の操作を行います。

[Confirm your App ID] ページで、[登録] を選択します。

[Identifiers] (識別子) ページで、[+] アイコンを選択します。

[Register a New Identifier] (新しい識別子の登録) ページで、[Services IDs] (サービス ID)、[Continue] (続行) の順に選択します。

[Register a Services ID] ページで、次の操作を行います。

[Identifiers] (識別子) ページから、先ほど作成した [Services ID] (サービス ID) を選択します。

左のナビゲーションペインで [Keys] (キー) を選択します。

[Keys (キー)] ページで、[+] アイコンを選択します。

[Register a New Key] ページで、次の操作を行います。

[Download Your Key] (鍵のダウンロード) ページで、[Download] (ダウンロード) をクリックしてプライベートキーをダウンロードしてから、表示される [Key ID] (キー ID) を書き留め、[Done] (完了) を選択します。このプライベートキーと、このページに表示されている [Key ID] (キー ID) の値は、ソーシャル IdP を使用してユーザープールを設定する で Apple を ID プロバイダーとして選択した後で必要になります。