- 追加された行はこの色です。
- 削除された行はこの色です。
「[[Open棟梁 wiki>https://opentouryo.osscons.jp]]」は、「[[Open棟梁Project>https://github.com/OpenTouryoProject/]]」,「[[OSSコンソーシアム .NET開発基盤部会>https://www.osscons.jp/dotNetDevelopmentInfrastructure/]]」によって運営されています。
-[[戻る>汎用認証サイトのファーストステップガイド]]
--汎用認証サイトのファーストステップガイド (1)
--[[汎用認証サイトのファーストステップガイド (2)]]
--[[汎用認証サイトのファーストステップガイド (3)]]
--ファーストステップ (1)
--[[ファーストステップ (2)>汎用認証サイトのファーストステップガイド (2)]]
--[[ファーストステップ (3)>汎用認証サイトのファーストステップガイド (3)]]
--[[ファーストステップ (4)>汎用認証サイトのファーストステップガイド (4)]]
--[[ファーストステップ (5)>汎用認証サイトのファーストステップガイド (5)]]
--[[ファーストステップ (6)>汎用認証サイトのファーストステップガイド (6)]]
--[[ファーストステップ (7)>汎用認証サイトのファーストステップガイド (7)]]
*目次 [#j9e4c8e8]
#contents
*概要 [#d0cd2bd9]
[[汎用認証サイト（Multi-purpose Authentication Site）]]の導入前の評価を行うためのファーストステップガイド。
[[汎用認証サイト（Multi-purpose Authentication Site）]]~
の導入前の評価を行うためのファーストステップガイド。
*(1) 前提 [#c28f8d88]
**v00-50時点の前提環境 [#b9dba1e7]
-Visual Studio 2015
-.NET Framework 4.6
-SQL Server (Express) (メモリストアの検証ではRDBは不要)
*(2) 一式のダウンロードとセットアップ [#z97dcc62]
**[Download ZIP]する。 [#we80df78]
以下から、[Download ZIP]する。~
https://github.com/OpenTouryoProject/MultiPurposeAuthSite/
**[[ターゲット＆ポジション>汎用認証サイト（Multi-purpose Authentication Site）#k1f08807]] [#u4e83460]
**v01-95時点の前提環境 [#b9dba1e7]
-Visual Studio 2019
-branchを選択してください。
-現時点では、develop branchを選択（master branchにプッシュしていない）。
-上級者は[Download ZIP]ではなく、git cloneでも可能。
-ランタイム
--.NET Framework 4.8
--.NET Core 3.0
**localのFileSystemに解凍する。 [#g02b35ae]
どこでもイイですが、ココではCドライブ直下に解凍した前提で説明を続けます。
-データ・ストア
**一式のビルドする。 [#de5b479c]
***ビルド [#g6bdf645]
以下のバッチを実行して、汎用認証サイトをビルドします。
--メモリストア~
検証ではストレージは不要
-1_DeleteDir.bat
-2_DeleteFile.bat
-3_Build_Framework.bat
-4_Build_Framework_Tool.bat
-10_MultiPurposeAuthSite.bat
--RDBMS
---SQL Server
---[[Oracle>https://techinfoofmicrosofttech.osscons.jp/index.php?Oracle11gXE%20%2B%20ODP.NET%20Managed%20Driver]]
---[[PostgreSQL>https://techinfoofmicrosofttech.osscons.jp/index.php?PostgreSQL%20%2B%20NpgSql]]
***プロキシ認証 [#f9da8feb]
-NuGetパッケージの復元のため、プロキシ認証を求められる場合は、~
z_Common.batファイルにプロキシ認証のCredentialを設定して下さい。
http_proxy=http://[username]:[password]@[proxy fqdn or ip address]
--NoSQL、LDAP~
未実装だが、基本的にSTS専用モードで使用することを想定。
-若しくはVisual Studioから開いてビルドして下さい。~
Visual Studioがプロキシ認証のCredential入力を要求してきます。
*(2) 一式のダウンロードとセットアップ [#z97dcc62]
[[コチラ>部会メモ#n79cc0a7]]を参照。
*(3) [[app.config>https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config]]ファイルを設定する。 [#yae20ec8]
以下の項目を設定する。
**Administrator（システム管理者のアカウント） [#z8dbd98b]
https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L93
[[システム管理者のアカウントを入力する>汎用認証サイトのコンフィギュレーション#f07a2ca9]]（以下のアカウント要件を満たす必要がある）。
システム管理者のアカウントを入力する（以下の要件を満たす必要がある）。
-[[UserNameがEmailかどうか>汎用認証サイトのコンフィギュレーション#g813e54f]]
-[[ユーザ名検証（既定のユーザ名は、E-mail>https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L115]]
-[[ユーザ名検証（既定のユーザ名は、E-mail>汎用認証サイトのコンフィギュレーション#oc6b5a08]]
-[[パスワード検証（8文字以上の大文字・小文字、数値、記号>https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L120]]
-[[パスワード検証（8文字以上の大文字・小文字、数値、記号>汎用認証サイトのコンフィギュレーション#pca79851]]
**登録されるテストユーザのpassword [#bc6a1b41]
https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L109
-[[テスト用に登録される下記テストユーザ>https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Controllers/AccountController.cs#L1537]]のパスワードを入力する。
-[[テスト用に登録される下記テストユーザのパスワード>汎用認証サイトのコンフィギュレーション#h8fa4979]]を入力する。
-以下のテストユーザのパスワードとして利用される。~
https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Controllers/AccountController.cs#L4055
--super_tanaka@gmail.com
--tanaka@gmail.com
--super_sato@gmail.com
--sato@gmail.com
-[[前述と同様に、パスワードの要件を満たす必要がある>#zb79c716]]。
-[[前述と同様に、アカウント要件を満たす必要がある>#z8dbd98b]]。
**外部ログインの追加時に XSRF の防止 [#o2d971a4]
https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L140
適当なランダム文字列を設定する（下記のようなサイトを使用する）。
[[適当なランダム文字列を設定する>汎用認証サイトのコンフィギュレーション#uc4663b1]]（下記のようなサイトを使用する）。
-パスワード自動生成 (Automated Password Generator)~
http://www.graviness.com/temp/pw_creator/
**JWTの署名に使用する X.509 証明書 [#k338b3fb]
https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L173
**JWTの署名に使用する X.509 証明書（テスト用） [#k338b3fb]
-デプロイした先に合わせ証明書のパスを変更する。
-デプロイした先に合わせ[[X.509 証明書（テスト用）のパスを変更>汎用認証サイトのコンフィギュレーション#k8279ce6]]する。
-ココでは、Cドライブ直下ということなので、以下のようにパスを設定する。
--C:\root\files\resource\X509\SHA256RSA_Server.pfx
--C:\root\files\resource\X509\SHA256ECDSA_Server.pfx
--C:\root\files\resource\MultiPurposeAuthSite\JwkSet.json"
--C:\MultiPurposeAuthSite\root\programs\MultiPurposeAuthSite\CreateClientsIdentity\CreateClientsIdentity_RS256.pfx
**必要であれば、[[Sessionタイムアウト検出機能]]を無効にする。 [#odec4bb6]
-[[既定値>汎用認証サイトのコンフィギュレーション#r0c8faf5]]では、Sessionタイムアウト発生時、~
Open棟梁の[[Sessionタイムアウト検出機能]]が発生する。
--C:\MultiPurposeAuthSite\root\programs\MultiPurposeAuthSite\CreateClientsIdentity\CreateClientsIdentity_RS256.cer"
-必要であれば、[[Sessionタイムアウト検出機能]]を無効化する。
*(4) 証明書をインストールする。 [#te05840e]
以下の位置にあるテスト用のJWT署名・検証用の証明書をインストールする。
-C:\MultiPurposeAuthSite\root\programs\MultiPurposeAuthSite\CreateClientsIdentity
** *.cer [#r8b711c5]
CreateClientsIdentity_RS256.cer をダブルクリックし、~
「信頼されたルート証明機関」にインストール
** *.pfx [#wac48fe8]
CreateClientsIdentity_RS256.pfx をダブルクリックし、~
証明書のインポートウィザードを使用してインストール（パスワードは "test"）
*(5) 疎通確認を行う。 [#f984838a]
*(4) 疎通確認を行う。 [#f984838a]
-この設定状態ではメモリストアを使用しているため、デバッグを停止する度にユーザが初期化されるため注意する。
-毎回、サインアップを繰り返すのが面倒な場合は、[[テストユーザ>#b024e3a1]]のアカウントを使用すると良い。
-毎回、サインアップを繰り返すのが面倒な場合は、[[テストユーザ>#bc6a1b41]]のアカウントを使用すると良い。
**国際化対応を確認する。 [#cf3bea5e]
-ブラウザの既定の言語を変更すると（以下は、IEでの設定例）
#ref(IE_LanguageConfig.png,left,nowrap,国際化対応１)
-日英の国際化対応がされていることを確認できる。
#ref(DisplayedInEnglish.png,left,nowrap,国際化対応２,60%)
#ref(DisplayedInEnglish.png,left,nowrap,国際化対応２,80%)
-国際化対応の動作を変更するには、以下のweb.configの設定を見直す。~
https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Web.config#L19
-国際化対応の動作を変更するには、[[以下のweb.configの設定>汎用認証サイトのコンフィギュレーション#c3251560]]を見直す。~
<globalization culture="ja-jp" uiCulture="auto"/>
**レスポンシブデザインを確認する。 [#d97c9085]
-多用途 認証サイトの画面は、Open棟梁2.0テンプレートを使用しており、レスポンシブデザインに対応している。
-レスポンシブデザインの確認のため、画面サイズを小さくすると、メニューがハンバーガーメニューに変更されることを確認する。
#ref(ResponsiveWebDesign.png,left,nowrap,レスポンシブデザイン)
-レスポンシブデザインの確認のため、画面サイズを小さくすると、~
以下のようにメニューがハンバーガーメニューに変更されることを確認する。
#ref(ResponsiveWebDesign.png,left,nowrap,レスポンシブデザイン,80%)
**サインアップする。 [#a63d7ac1]
ヘッダに表示されているSignupボタンを押下してサインアップ画面に遷移してサインアップを行う。
#ref(Signup.png,left,nowrap,サインアップ)
**E-mail confirmationを確認する。 [#z3e40ffa]
E-mailアドレスの確認（E-mail confirmation）を行う。
***確認用リンクを取得する。 [#r4066120]
この設定状態はデバッグモードなのでVisual Studioのデバッグ画面に確認用リンクが表示される。~
※ 本番時は、E-mailに本、確認用リンクを含んだE-mailが送信される。
#ref(E-mailConfirmation.png,left,nowrap,確認用リンクの取得)
***確認用リンクを貼り付けて実行する。 [#j11ea79e]
確認用リンクをブラウザのアドレスバーに貼り付けてEnter押下で以下の画面が表示される。~
***確認用リンクを貼り付けてアクティベーションする。 [#j11ea79e]
確認用リンクをブラウザのアドレスバーに貼り付けてEnter押下で~
アカウントがアクティベーションされ、以下の画面が表示される。~
「ログインするにはここをクリックしてください。」を押下してログイン画面に遷移する。
#ref(E-mailConfirmed.png,left,nowrap,確認用リンクを貼り付けて実行)
***サインインを確認する。 [#uead025d]
ログイン画面でサインインする。
#ref(Signin.png,left,nowrap,サインイン)
**アカウントを編集する。 [#f41ac715]
-サインインした後、ヘッダに表示されている「こんにちは[メールアドレス]さん！」をクリックし、アカウント編集を行う。
#ref(Edit.png,left,nowrap,アカウント編集)
-この設定状態では、SecurityStamp機能が有効になっている。~
この場合、編集後、幾らか時間が経過した後に自動的にサインアウトするので注意する。
***ユーザ名を変更する [#g4f29277]
-UserName＝メアド~
メアド変更なので、E-mail confirmationが実行される。
-UserName＝メアド以外~
メアドではないので、E-mail confirmationが実行されない。
設定によっては、パスワード入力が求められる。
***メアドを追加・削除する [#s4e10694]
-UserName≒メアド以外の場合は、こちらになる。
-E-mail confirmationが実行される。
***パスワードを変更する。 [#pd7c4e69]
-[パスワードの変更]リンクを押下して、[パスワードの変更]画面に遷移し、パスワード変更を行う。
-この設定状態では、SecurityStamp機能が有効になっている。~
この場合、編集後、幾らか時間が経過した後に自動的にサインアウトする。
-再度サインインする際、変更後のパスワードでサインインできることを確認する。
***電話番号を設定する。 [#hece1649]
-[電話番号の設定]リンクを押下して、[電話番号の設定]画面に遷移し、電話番号設定を行う。
-[電話番号の設定]を行うと、電話番号の確認（TelNum confirmation）が行われる。
-この設定状態はデバッグモードなのでVisual Studioのデバッグ画面に確認コードが表示される。~
※ 本番時は、携帯電話（スマホ）に本コードを含んだSMSが送信される。
#ref(TelNumConfirmation.png,left,nowrap,電話番号の確認コード)
-確認コードを入力して実行すると以下の画面が表示される。
#ref(TelNumConfirmed.png,left,nowrap,確認コードを入力して実行した結果)
-ここで、電話番号が入力できたことを確認する。
-必要に応じて、[電話番号の削除]リンクを押下して、電話番号の削除をテストする。
***2要素認証をオンにする。 [#t86e475c]
-2要素認証の[有効にする]リンクを押下して、2要素認証をオンにする。
>
#ref(EnableTwo-FactorAuthentication.png,left,nowrap,2要素認証をオンにする)
-この状態で別のブラウザ（Chrome ---> Internet Explorer）を立ち上げてサインインを試みる。
-すると、以下のような画面が表示されるので、好みの通知プロバイダを選択して送信を押下する。~
（電子メールコードと電話コードから選択可能だが、電話コードは電話番号を入力しておかないと表示されない）
>
#ref(Two-FactorAuthentication.png,left,nowrap,2要素認証)
-後は、前述の[[電話番号の設定>#u625914a]]のように、確認コードが送信されるので、~
-後は、前述の[[電話番号の設定>#hece1649]]のように、確認コードが送信されるので、~
ソレを使用して2要素認証のプロセスを完了することで、別ブラウザでもサインインできるようになる。
***[[外部ログインを管理する>汎用認証サイトのファーストステップガイド (2)#jdc4943e]] [#k26c0577]
***[[支払い元情報を管理する>汎用認証サイトのファーストステップガイド (2)#y0c8eb4e]] [#c8fcd56d]
***属性データ（非定型データ）の管理（編集） [#qeb450d1]
-[属性データの設定]リンクを押下して、属性データの追加画面を表示する。
>
#ref(UserAttribute1.png,left,nowrap,属性データ（非定型データ）の管理1,80%)
-当該画面でデータの追加・編集を行う。
>
#ref(EditUserAttribute.png,left,nowrap,属性データ（非定型データ）の編集,80%)
-[属性データの変更]・[属性データの削除]リンクで、属性データの変更が可能。
>
#ref(UserAttribute2.png,left,nowrap,属性データ（非定型データ）の管理2,80%)
***OAuth2データの管理（編集とToken取得） [#sbfa6e5c]
-[OAuth2データの設定]リンクを押下して、OAuth2データの追加画面を表示する。
>
#ref(OAuth2Data.png,left,nowrap,OAuth2データの管理,80%)
-当該画面でデータの追加・編集を行う。
>
#ref(EditOAuth2Data.png,left,nowrap,OAuth2データの編集,80%)
-[OAuth2アクセストークンの取得]リンクを押下すると、~
サインイン・ユーザに向けたOAuth2アクセストークンを取得できる。
>
#ref(GetOAuth2Token.png,left,nowrap,OAuth2トークンの取得,80%)
**パスワードをリセットする。 [#w188afb8]
-次に、パスワード・リセットを行うので、ヘッダに表示されているSignoutボタンを押下して一度サインアウトを行う。
-ヘッダに表示されているSignupボタンを押下してサインアップ画面に遷移する。
-このサインアップ画面で、「パスワードを忘れた場合。」リンクを押下する。
-すると、以下の「パスワードを忘れましか？」画面に遷移するため、~
自分のアカウントのE-mailのアドレスを入力して送信ボタンを押下する。
#ref(PasswordReset.png,left,nowrap,パスワード・リセット)
-後は、前述の[[E-mailアドレスの確認（E-mail confirmation）>#v3d2ab0c]]のように、確認用リンクが送信されるので、~
-後は、前述の[[E-mailアドレスの確認（E-mail confirmation）>#z3e40ffa]]のように、確認用リンクが送信されるので、~
ソレを使用してパスワード・リセットのプロセスを完了させることでパスワード失念時もセルフのリカバリができる。
-パスワード・リセットのプロセスの完了後、確認のためサインインが成功することを確認する。
**アカウントのロックアウトを確認する。 [#b2ae184f]
-次に、アカウントのロックアウトの確認を行うので、ヘッダに表示されているSignoutボタンを押下して一度サインアウトを行う。
-[[初期状態では、5回間違えると5分間>https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L127]]、アカウントのロックアウトが行われる（指定の回数、サインインに失敗すると以下の画面が表示される）。
-[[初期状態では、5回間違えると5分間>汎用認証サイトのコンフィギュレーション#p523874d]]、アカウントのロックアウトが行われる（指定の回数、サインインに失敗すると以下の画面が表示される）。
#ref(AccountLockout.png,left,nowrap,アカウントのロックアウト)
-アカウントのロックアウト中はサインインが失敗することを確認し、~
指定時間経過後にアカウントのロックアウトが解除され、サインインが成功することを確認する。
*(6) OAuth2の機能確認を行う。 [#nde458fe]
**Authorization Codeグラント種別 [#tad2bf60]
以下は未サインイン時のシーケンス。~
サインイン済みの場合は、ログイン画面がショートカットされる。
***フローを開始する。 [#rfdc2790]
スターターのリンクをクリックする。
#ref(AuthorizationCode1.png,left,nowrap,AuthorizationCode：フローを開始する。)
***権限を認可する。 [#b53e16b5]
-ログイン画面が表示され、サインイン後に、以下の権限認可画面が表示される。
-権限とはスターターのリンクに設定されているscopeというクエリ文字列
>
#ref(AuthorizationCode2.png,left,nowrap,AuthorizationCode：権限を認可する。)
-なお、異なるscopeでのテストを行いたい場合、この画面が表示されている状態で、~
アドレスバーのscope値を書き換えてEnterボタンを押下すればイケル。
***確認画面(テスト用)で確認する。 [#za6451b6]
-以下の画面が表示され、Bearer Tokenを確認できる。~
※注意 : この画面はテスト用。本来ココに表示されている情報は画面上に露見させない。
#ref(AuthorizationCode3.png,left,nowrap,AuthorizationCode：結果を確認する。,60%)
-以下は確認画面(テスト用)の項目値の説明
--State
---CSRF(XSRF)を防止するための値
---上段エンドポイントで取得したQuery値
---下段がスターターのリンクに格納したQuery値（テスト用にSessionで取得）
--Code~
Authorization CodeのCodeの値（Bearer Tokenに変換する前のコード）
--Access Token
---Jwt~
JWT形式のAccess Token(JWTに関する詳細は[[コチラ>https://techinfoofmicrosofttech.osscons.jp/index.php?JWT]]を参照のこと)
---[[設定によって、JWT形式とASP.NET Identity形式を選択可能>汎用認証サイトのコンフィギュレーション#k8279ce6]]。~
JWTアサーションに関する詳細は[[コチラ>https://techinfoofmicrosofttech.osscons.jp/index.php?JWT]]を参照のこと。
---Json~
JWTのペイロード部分をBase64UrlデコードしたJSON文字列。~
[[IDトークンと同じ形式>https://techinfoofmicrosofttech.osscons.jp/index.php?OpenID%20Connect#ofb73c59]]。これに、roles、scopesを追加してある。
JWT形式の場合、ペイロード部分をBase64UrlデコードしたJSON文字列。~
[[これは、IDトークンとホボ同じ形式>https://techinfoofmicrosofttech.osscons.jp/index.php?OpenID%20Connect#ofb73c59]]。これに、roles、scopesを追加してある。
{
"roles":["xxxx","yyyy"],
"scopes":["username","email","telno","aaa","bbb"],
"iss":"http://jwtssoauth.opentouryo.com",
"aud":"xxxx",
"sub":"xxxx@gmail.com",
"iat":"nnnn",
"exp":"nnnn",
"nonce":"nnnn",
"email":"xxxx@gmail.com"
"iss": "http://jwtssoauth.opentouryo.com",
"aud": "xxxx",
"nonce": "xxxx",
"sub": "xxxx@gmail.com",
"iat": "nnnnnnnnnn",
"exp": "nnnnnnnnnn",
"email": "xxxx@gmail.com",
"email_verified": "True",
"phone_number": "",
"phone_number_verified": "False",
"scopes": [
"profile",
"email",
"phone",
"address",
・・・
],
"roles": [・・・]
}
--Refresh Token~
Access Tokenのリフレッシュ処理に使用するRefresh Token
--Refresh Token
---Access Tokenのリフレッシュ処理に使用するRefresh Token
---[[Refresh Tokenの機能は、設定によってロックダウン可能>汎用認証サイトのコンフィギュレーション#u005bea7]]。
--ボタン
---Refresh~
Refresh Tokenを用いてAccess Tokenのリフレッシュする Tokenエンドポイントを呼び出す。
---Get user claim~
Access Tokenを使用してユーザーのクレーム情報を取得するResources ServerのWeb APIを呼び出す。
Access Tokenを使用してユーザーのクレーム情報を取得するResources ServerのWeb APIを呼び出す。~
ココでは、以下のようなJSONが返る。
{
"sub": "xxxx@gmail.com",
"email": "xxxx@gmail.com",
"email_verified": "True",
"phone_number": "",
"phone_number_verified": "False"
}
--Response~
サーバーで行ったHTTPClientを使用したRESTのレスポンスを表示する。
***JWTの署名・検証の処理を確認する。 [#b6c3cd0c]
-画面下部のリンクからhttps://jwt.io/にアクセスして、
-画面下部のリンクから「https://jwt.io/」にアクセスして、
-「Encoded PASTE A TOKEN HERE」欄に前述の「Access Token(Jwt)」を貼り付ける。
-すると、JWTのヘッダーとペイロードがBase64UrlデコードされJSONが表示される。
-次に、「ALGORITHM」欄のドロップダウンリストを「RS256」に切替える。
-この状態で、以下のpublicKey.key中の公開鍵を「VERIFY SIGNATURE」欄のPublic Keyに貼り付けると、~
C:\MultiPurposeAuthSite?\root\programs\MultiPurposeAuthSite?\CreateClientsIdentity?\publicKey.key
#ref(jwt_io1.png,left,nowrap,JWTの署名検証処理１,60%)
-[Invalid Signature]（赤）→[Signature Verified]（青）に表示が切り替わり、JWTの署名が検証されたことを確認できる。
#ref(jwt_io2.png,left,nowrap,JWTの署名検証処理２,60%)
**Implicitグラント種別 [#n81487c7]
以下は未サインイン時のシーケンス。~
サインイン済みの場合は、サインイン画面がショートカットされる。
***フローを開始する。 [#jdc1be1f]
スターターのリンクをクリックする。
#ref(Implicit1.png,left,nowrap,Implicit：フローを開始する。)
***確認画面(テスト用)で確認する。 [#z9c90649]
-以下の確認画面(テスト用)が表示される。
-[Get user claim]ボタンを押下するとAccess Tokenを使用してユーザーの~
クレーム情報を取得するResources ServerのWeb APIを呼び出すことができる。
>
#ref(Implicit2.png,left,nowrap,Implicit：結果を確認する。)
-以下のようにWeb API呼出の結果が表示される。
>
#ref(Implicit3.png,left,nowrap,Implicit：結果を確認する。)
**Resource Owner Password Credentialsグラント種別 [#w5277c28]
[[こちら>汎用認証サイトの動作検証#ff1f98d1]]の手順に従ってテストを行う。
**Client Credentialsグラント種別 [#b2f15820]
[[こちら>汎用認証サイトの動作検証#dc7b96b2]]の手順に従ってテストを行う。
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
