• コード編集（JavaScript記述）によるカスタムロジックの定義

• 作成したActionを発動させるトリガを指定
  • トリガは予めAuth0側で定義済のものから選択

ユーザの[user_metadata]に任意のプロファイル情報を追加

• Auth0管理画面で、[Actions] > [Flows] > [Login]をクリック

• [Build Custom]をクリック

• 作成するAction名、Actionのトリガ、実行環境を選択し、[Create]をクリック

今回はログインフローにActionを組み込むため、[Trigger]で[Login / Post Login]を選択

• コードエディタで、実現するロジックを記載（JavaScript記述）

IDトークンにカスタムクレームをセットするため、Function(関数)として、api.idToken.setCustomClaim()を利用

• [Deploy]をクリック

• 作成したActionが正常にDeployされたことを確認

• Auth0管理画面で、[Actions] > [Flows] > [Login]をクリック

• 画面右側の[Custom]タブに表示されるAction一覧から、「1. Actionを新規作成」で作成したActionをドラッグ＆ドロップし、画面左側のフロー図に適用

• [Apply]をクリック

• 正常に反映されたことを確認

今回はOkta社提供サンプルアプリケーション(SPA/JavaScript)を利用

ユーザにロールを割り当て

「設定例A：ユーザプロファイル情報をカスタムクレームとしてIDトークンに追加」と同様に①②を実施

• 作成するAction名、Actionのトリガ、実行環境を選択し、[Create]をクリック

今回はログインフローにActionを組み込むため、[Trigger]は [Login / Post Login]を選択

• コードエディタで、実現するロジックを記載(JavaScript記述)

アクセストークンにカスタムクレームをセットするため、Function(関数)としてapi.accessToken.setCustomClaim()を利用

「設定例A：ユーザのプロファイル情報をカスタムクレームとしてIDトークンに追加」と同様に、①②③を実施

• Auth0で提供されるログイン画面にてユーザ認証を実施
• 発行された認可コードを用いてアクセストークンを取得

• アクセストークンをデコード
• ロール情報が追加されていることを確認