ダイレクトサインイン

ダイレクトサインインは、Logto 独自の認証 (Authentication) パラメーターであり、デフォルトのユニバーサル Logto サインインページをバイパスして、ソーシャルサインインやエンタープライズシングルサインオン (SSO) を直接開始できます。

この機能は、カスタムサインインページや IdP ログインエントリーポイントをウェブサイトに埋め込んでいる場合（ユースケースを参照）に特に便利です。ダイレクトサインインを利用することで、ユーザーを IdP のログインページへ直接リダイレクトできます。

direct_sign_in パラメーターに social:<idp-name> の値を渡すことで、ソーシャルサインインプロセスを直接開始できます。

コネクター IdP 名の確認方法

コンソール > コネクター > ソーシャルコネクターに移動します。
使用したいソーシャルコネクターをクリックします。
コネクター設定ページの上部でアイデンティティプロバイダー名を確認します。

例

direct_sign_in パラメーターを使って独自の認証リクエスト URL を作成します：

curl --location \
  --request GET 'https://[tenant-id].logto.app/oidc/auth?client_id=1234567890&...&direct_sign_in=social:google'

対応する Logto SDK では、signIn メソッド呼び出し時に directSignIn パラメーターを設定できます：

const authResult = await logto.signIn({
  redirectUri: 'https://your-app.com/callback',
  directSignIn: 'social:google',
});

エンタープライズシングルサインオン (SSO)

direct_sign_in パラメーターに sso:<connector-id> の値を渡すことで、エンタープライズシングルサインオン (SSO) サインインプロセスを直接開始できます。

エンタープライズ SSO コネクター ID の確認方法

コンソール > エンタープライズ SSO に移動します。
使用したいエンタープライズコネクターをクリックします。
コネクター設定ページの上部でコネクター ID を確認します。

例

direct_sign_in パラメーターを使って独自の認証リクエスト URL を作成します：

curl --location \
  --request GET 'https://[tenant-id].logto.app/oidc/auth?client_id=1234567890&...&direct_sign_in=sso:1234567890'

対応する Logto SDK では、signIn メソッド呼び出し時に directSignIn パラメーターを設定できます：

logtoClient.signIn({
  redirectUri: 'https://your-app.com/callback',
  directSignIn: 'sso:1234567890',
});

ダイレクトサインインプロセスが失敗した場合（例：コネクターが見つからない、または有効化されていない場合）、ユーザーは標準のサインインページへリダイレクトされます。

注記:

direct_sign_in パラメーターへの対応をすべての Logto SDK へ段階的に追加しています。SDK に見当たらない場合は、Issue を作成するかお問い合わせください。

よくある質問

いいえ、ダイレクトサインインはデフォルトの Logto サインインページをスキップし、ユーザーをソーシャルまたはエンタープライズ SSO プロバイダーのログインページへ直接リダイレクトできるユーザーフローパラメーターです。API ベースの認証 (Authentication) とは異なり、ユーザーはまず Logto の認証 (Authentication) エンドポイントへリダイレクトされ、サインインプロセスを開始する必要があります。

ソーシャルサインイン​

コネクター IdP 名の確認方法​

例​

エンタープライズシングルサインオン (SSO)​

エンタープライズ SSO コネクター ID の確認方法​

例​

サインインページへのフォールバック​

よくある質問​