STORESのOAuthの認可対象を店舗から事業者に変えた話

https://storesinc.tech/conf/2024

Transcript

1. STORESͷOAuthେվ଄ʂ ೝՄର৅มߋ·Ͱͷݥ͍͠ಓͷΓ ԣ઒ ଠل  1
2. ࣗݾ঺հ ԣ઒ ଠل - ։ൃBຊ෦ ɾϓϩμΫτج൫άϧʔϓ - STORESྺ1೥ - IDج൫, ࣄۀऀج൫ͱݺ͹ΕΔγεςϜͷBE։ൃΛͯ͠·͢ 2
3. ͜ͷൃදʹ͍ͭͯ STORESͰ͸ ωοτγϣοϓ / Ϩδ Λར༻͢ΔϢʔβʔΛର৅ʹɺ OAuth 2.0Λ༻͍ͨɺ3rd Party App ͱͷ࿈ܞΛఏڙ͍ͯ͠·͢ɻ ࡢ೥ͷࣄۀऀ؅ཧγεςϜͷϦϦʔεΛ͖͔͚ͬʹɺࠓ೥ͷ7݄OAuth ͷೝՄର৅Λʮళฮʯ͔Βʮࣄۀऀʯʹมߋ͠·ͨ͠ɻ ͜ͷʮOAuthͷೝՄର৅มߋʯͱ͍͏ҟྫͳมߋΛߦ͏ʹࢸͬͨഎܠ ΍ɺϦϦʔε·Ͱʹ௚໘ͨ͠՝୊ͱͦͷղܾࡦʹ͍͓ͭͯ࿩͠͠·͢ɻ 3
4. ͳΜͰೝՄର৅มߋ͢Δͷʁ ͖͔͚ͬ͸ ࣄۀऀ؅ཧγεςϜ ͷಋೖ 4
5. ࣄۀऀ؅ཧγεςϜͬͯʁ → ֤ϓϩμΫτͰ؅ཧ͍ͯͨ͠ࣄۀऀɺళฮɺैۀһΛ ڞ௨Խ͢ΔγεςϜ 5
6. ͳΜͰ΍Δͷʁ 1. ࠓޙ ωοτγϣοϓ / ϨδҎ֎Λར༻͢ΔϢʔβʔ΁ OAuthΛ ༻͍ͨ 3rd Party ࿈ܞΛఏڙ͍ͯ͘͠ͷͰʮళฮʯͰ͸ͳ͘਌ ཁૉͰ͋ΔʮࣄۀऀʯΛೝՄ͍ͨ͠ 2. STORESΞΧ΢ϯτ - ೝՄର৅(ࣄۀऀ)ͷؔ܎͕ 1ରଟʹͳͬ ͨ - ࠓ·Ͱ͸ STORESΞΧ΢ϯτ - ೝՄର৅(ళฮ)͕1ର1 6
7. ͳΜͰ΍Δͷʁ(ਤ) ↓ มߋલ มߋޙ 7
8. 8 ೝՄϑϩʔͲ͏มΘΔ͔ৄ͘͠(มߋલʣ
9. 9 ೝՄϑϩʔͲ͏มΘΔ͔ৄ͘͠(มߋޙʣ
10. ։ൃελʔτ ௚໘ͨ͠՝୊Λ2ͭ঺հ 10
11. ࠶ೝՄͷڍಈͲ͏͢Δ͔໰୊ ՝୊1 | ࠶ೝՄͷڍಈͲ͏͢Δ͔໰୊ 11
12. ՝୊1 | ࠶ೝՄͷڍಈͲ͏͢Δ͔໰୊ 3rd Party App ͷ࣮૷࣍ୈͰɺ࠶ೝՄͨ࣌͠ʹطଘͷ࿈ܞ͕ࢭ·ΔՄ ೳੑ͕͋Δ 12
13. ՝୊1 | ࠶ೝՄͷڍಈͲ͏͢Δ͔໰୊ ಉ࣌ʹෳ਺ࣄۀऀͷೝՄ͸ෆՄɻ ࿈ܞ͢Δࣄۀऀͷมߋ͸ɺҰ౓໌ࣔతʹ࿈ܞΛ੾͔ͬͯΒ࠶ೝՄ 13
14. ՝୊1 | ࠶ೝՄͷڍಈͲ͏͢Δ͔໰୊ 14
15. ՝୊2 | ൃߦࡁΈͷτʔΫϯ΋ೝՄର৅Λมߋ͍ͨ͠ ൃߦࡁΈͷτʔΫϯͷೝՄର৅Λมߋ͍ͨ͠ 15
16. ՝୊2 | ൃߦࡁͷΞΫηετʔΫϯ΋ೝՄΛมߋ͍ͨ͠ - طʹൃߦࡁΈͷτʔΫϯ͸ʮళฮʯʹରͯ͠ΞΫηεݖݶΛ ͍࣋ͬͯΔ - ͜ΕΒΛϦϦʔεޙ͸ʮࣄۀऀʯʹରͯ͠ݖݶΛ࣋ͭΑ͏ʹม ߋ͍ͨ͠ - ͨͩ͠Ϣʔβʔʹ࠶ೝՄͷૢ࡞Λͤͣ͞ʹ... 16
17. ՝୊2 | ൃߦࡁͷΞΫηετʔΫϯ΋ೝՄର৅Λมߋ͍ͨ͠ - ωοτγϣοϓͷγεςϜ͕ʮళฮʯ - ʮࣄۀऀʯͷରԠ৘ใΛ࣋ͬ ͍ͯΔ - ͜ͷ৘ใΛIDج൫ʹྲྀͯ͠΋Β͍ͦΕΛτϦΨʔʹͯ͠τʔΫϯͷೝ Մର৅Λߋ৽͢Δ͜ͱʹ - ͔͠͠... ࣄۀऀID ళฮID τʔΫϯ xxx abcd → ࣄۀऀID ళฮID τʔΫϯ zzz abcd 17
18. ϦϦʔεʂ ઃܭ։͔࢝Β໿3ϲ݄ޙͷϦϦʔε೔Λܴ͑ͨɻ ιʔείʔυͷσϓϩΠ׬ྃɻ ͋ͱ͸ɺൃߦࡁΈτʔΫϯͷೝՄର৅ߋ৽ͷΈɻ ωοτγϣοϓͷγεςϜ͔ΒɺσʔλΛྲྀͯ͠΋Β͏... 18
19. ϦϦʔεࣦഊʂ 19
20. ϦϦʔεࣦഊʂ ೝՄର৅มߋͷσʔλΛड͚ೖΕΔॲཧͰɺIDج൫ͷDBͷෛՙʢCPU࢖ ༻཰ʣ͕εύΠΫ ෛՙ͕ߴࢭ·Γͯ͠ΞϓϦέʔγϣϯͷಈ࡞ʹ΋Өڹ͕ग़͖ͯͨͨΊத அ... ޙ೔Θ͔ͬͨ͜ͱ͕ͩɺॲཧ಺ʹॏ͍ΫΤϦ͕͋Γɺςετͨ͠؀ڥͰ ͸࣮σʔλྔ͕গͳ͔ͬͨͨΊɺ໰୊ʹؾ͚ͮͣ... 20
21. ϦϦʔεࣦഊ (΍ΓํΛม͑Δ͜ͱʹ...) νʔϜΛލ͙΍Γํͩͱίϛϡχέʔγϣϯ͕൥ࡶͩͬͨͨΊํ਑มߋɻ ඞཁͳσʔλΛࣄલʹCSVͰड͚औΓɺͦΕΛݩʹIDج൫ͰόονॲཧΛ࣮ߦ͢Δ͜ͱʹɻ ݁ՌతʹࣗνʔϜ಺Ͱे෼ʹݕূͰ͖ͨͷͰྑ͔ͬͨɻ ↓ มߋલ มߋޙ 21
22. ׬ྃ ࣦഊ͔Β໿2िؒޙɺ৽ͨͳํ਑Ͱ࠶νϟϨϯδʂ ແࣄ੒ޭʂ ೝՄର৅ͷબ୒ɺࣄۀऀͷೝՄ͕ՄೳʹͳΓɺൃߦࡁΈτʔΫϯͷߋ৽ ΋׬ྃͨ͠ɻ 22
23. STORES ͷ OAuth ͷ͜Ε͔Β - શϓϩμΫτԣஅͯ͠ސ٬৘ใΛूੵͦ͠ͷ৘ใΛ3rd Party App͕ औಘͯ͠׆༻Ͱ͖ΔΑ͏ʹ͍ͯ͘͠ - SalesforceͳͲͷCRMπʔϧͩͬͨΓMAπʔϧʹσʔλ࿈ܞͰ ͖ΔΑ͏ʹ͍ͯ͘͠ - ։ൃύʔτφʔ༻ͷ؅ཧը໘ͷ࡞੒ 23
24. ·ͱΊͱײ૝ - ೝՄର৅ͷมߋ͕Ͱ͖ͨʂ - ࠶ೝՄͷڍಈͳͲOAuthपΓͷ։ൃͳΒͰ͸ͷ՝୊͕͋ͬͯ ໘ന͍ - େن໛ͳσʔλमਖ਼Λߦ͏ࡍ͸Ͱ͖Ε͹ࣄલʹຊ൪ͱಉ༷ͷ σʔλͰݕূ͢Δ΂͖ 24
25. ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠🦜 25