ダイレクトサインイン

ダイレクトサインインは、Logto 固有の認証 (Authentication) パラメーターであり、デフォルトのユニバーサル Logto サインインページをバイパスして、ソーシャルサインインまたはエンタープライズシングルサインオン (SSO) を直接開始することができます。

この機能は、カスタムサインインページや IdP ログインエントリポイントをウェブサイトに埋め込んでいる場合に特に便利です（ユースケースを参照）。ダイレクトサインインを使用することで、ユーザーを IdP のログインページに直接リダイレクトできます。

direct_sign_in パラメーターに social:<idp-name> の値を渡して、ソーシャルサインインプロセスを直接開始します。

コネクター IdP 名の見つけ方

コンソール > コネクター > ソーシャルコネクターに移動します。
使用したいソーシャルコネクターをクリックします。
コネクター設定ページの上部にあるアイデンティティプロバイダー名を見つけます。

例

direct_sign_in パラメーターを使用して独自の認証 (Authentication) リクエスト URL を構築します：

curl --location \
  --request GET 'https://[tenant-id].logto.app/oidc/auth?client_id=1234567890&...&direct_sign_in=social:google'

サポートされている Logto SDK では、signIn メソッドを呼び出す際に directSignIn パラメーターを設定できます：

const authResult = await logto.signIn({
  redirectUri: 'https://your-app.com/callback',
  directSignIn: 'social:google',
});

エンタープライズ SSO

direct_sign_in パラメーターに sso:<connector-id> の値を渡して、エンタープライズ SSO サインインプロセスを直接開始します。

エンタープライズ SSO コネクター ID の見つけ方

コンソール > エンタープライズ SSO に移動します。
使用したいエンタープライズコネクターをクリックします。
コネクター設定ページの上部にあるコネクター ID を見つけます。

エンタープライズ SSO コネクター ID

例

direct_sign_in パラメーターを使用して独自の認証 (Authentication) リクエスト URL を構築します：

curl --location \
  --request GET 'https://[tenant-id].logto.app/oidc/auth?client_id=1234567890&...&direct_sign_in=sso:1234567890'

サポートされている Logto SDK では、signIn メソッドを呼び出す際に directSignIn パラメーターを設定できます：

logtoClient.signIn({
  redirectUri: 'https://your-app.com/callback',
  directSignIn: 'sso:1234567890',
});

ダイレクトサインインプロセスが失敗した場合、例えばコネクターが見つからないまたは有効でない場合、ユーザーは標準のサインインページにリダイレクトされます。

注記:

direct_sign_in パラメーターのサポートをすべての Logto SDK に徐々に追加しています。お使いの SDK に表示されない場合は、問題を報告するか、私たちに連絡してください。

よくある質問

いいえ、ダイレクトサインインは、デフォルトの Logto サインインページをスキップし、ユーザーをソーシャルまたはエンタープライズ SSO プロバイダーのログインページに直接リダイレクトすることを可能にするユーザーフローパラメーターです。API ベースの認証 (Authentication) とは異なり、ユーザーはサインインプロセスを開始するために最初に Logto 認証 (Authentication) エンドポイントにリダイレクトされる必要があります。

ソーシャルサインイン​

コネクター IdP 名の見つけ方​

例​

エンタープライズ SSO​

エンタープライズ SSO コネクター ID の見つけ方​

例​

サインインページへのフォールバック​

よくある質問​