【レビュー】Firebase Authenticationで学ぶ ソーシャルログイン入門 ID管理の原則にそった実装のベストプラクティス

正しく理解しよう　パスワード認証に代わる新常識！

SNSのアカウントを使ってアプリへの登録・ログインを行う「ソーシャルログイン機能」は、ユーザーの利便性を向上させることにつながるため、今や当たり前といってもいい機能です。

ソーシャルログインはID連携とも呼ばれ、アプリ側ではSNSに代表されるIDプロバイダから「今、ログインしているのは誰か」というユーザーの属性情報（ID：アイデンティティ）を受け取り、登録・ログインに利用します。

その際、ユーザー認証はIDプロバイダが行うため、アプリ開発者が実装する必要はありません。2段階認証など、認証まわりのセキュリティは専門家であるIDプロバイダに任せ、アプリ開発者はIDの利用・管理に専念すればよいのです。

とはいえ、こうした機能を一から実装するのは困難であり、また、間違った実装によって脆弱性の原因となりうるリスクもあるため、専門のサービス（IDaaS：ID as a Service）を使うことが一般的です。特に、Google、GitHubといったIDプロバイダを通じたログイン機能を提供するFirebase Authenticationというサービスは、利用が比較的簡単であり、ソーシャルログインの理解にはうってつけだといえます。

本書では、Firebase Authenticationの利用を例に、「未登録」「仮登録」「本登録」「一時凍結」「退会」といったIDライフサイクルをもとに、ログインやリカバリーなど、ソーシャルログインまわりに必要な機能を洗い出し、実装していきます。本書を読めば、ライフサイクルをもとにしたソーシャルログインを正しく理解し、ID管理の原則を学ぶことができるはずです。

認証のプロを目指す若手の認証基盤担当や、アプリでログインまわりを作ることになった方など、ソーシャルログインをアプリに実装したいすべての方に向けた必読の一冊です。

◆目次◆
・Chapter 1：IDaaSを使ったソーシャルログイン
・Chapter 2：Firebase UIを用いたログイン画面の実装
・Chapter 3：ソーシャルログインを実現するには
・Chapter 4：ソーシャルログイン、本登録、仮登録
・Chapter 5：リカバリー
・Chapter 6：登録情報の変更、一時凍結・再有効化、退会
・Chapter 7：Firebase Auth単体での利用

ソーシャルログイン機能実装のベストプラクティスとなる一冊

　・デジタルアイデンティティの仕事をはじめたらやるべき7つのこと[2023-12-07に投稿]

　・実務未経験でRails + Nuxt + ECS + Github Actions + Terraformで完全SPAのポートフォリオを作成しました！！[2023-04-03に投稿]