この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。
はじめに
こんにちは植木和樹＠上越妙高オフィスです。本日はGmailで認証したユーザーがS3にファイルアップロードできるスタティックHTMLなアプリケーションを作成してみました。
以前のブログではAWSが公開しているFacebook認証による静的HTMLのサンプルを写経しました。今回はそれをベースにしつつ、Gmailでの認証にはAuth0を利用してみました。
参考ページ
今回は下記のページを参考にページを作成しました。
GoogleでAuth0 AWS JavaScriptで検索するとたくさんのページが表示されます。しかし情報が古いページがいくつかあり、そのまま試してもうまくいかないケースが見つけられました。
- getProfileはAuth0 API v8以降obsoleteなので、getUserProfileを使う
- 上記に関連してidTokenの取得方法が変わっている（lock.on("authenticated")のイベントハンドラを利用する）
- getDelegationToken の引数としてRole ARN, ID Provider ARNを指定するのではなく、ClientのAWS Addonsを有効にして、RulesでARNを指定する
が主に異なる点です。
また上記 Amazon API Gateway Tutorial Introduction ではページ作成にAngularJS(v1.3.0)を利用しており、動作確認のサンプルとしてやや難解でした。そのため今回は2ファイル(HTML本体+設定用JavaScriptファイル)で動作確認できるページを用意しました。
設定とサンプルコード
動作には下記のものが必要になります
- Auth0の設定（Client, Connection, Rule)
- AWSのリソース（IAM Role, ID Provider, ファイルアップロード先のS3バケット）
- AWS SDK for JavaScriptを組み込んだHTMLファイル
まずは前回のAWS SDK for JavaScriptのGetting Startedを写経して静的HTMLからS3へファイルアップロードを試してみた ｜ Developers.IOと共通点も多いため、前回のブログを参考にS3バケット等を用意しておくと良いでしょう。
1. Auth0の設定
Amazon API Gateway Tutorial - Step 2 - Adding Security and Deployingを参考にClients、Connections、Rulesを作成します。
Client設定はほぼ初期設定のままです。Allowed Callback URLsにはS3にアップロードしたsample.htmlのURLを設定してください。
ページで紹介されている通りAmazon Web Services Addonを有効にしておきましょう。これによりAuth0LockインスタンスのgetDelegationTokenメソッドで、idTokenからAWSのアクセスキー、シークレットアクセスキー、セッショントークンへの変換を行ってくれます。
Connectionsは認証に利用するID Providerを指定します。今回はGoogle Appsを指定しました。
Ruleでは利用するAWS側のIAM RoleとID Providerのマッピングを設定します。コードはこの後にご紹介します。
2. AWSのリソース
Setup AWS for Delegated Authentication with APIs を参考にIAM RoleとID Provider設定を行います。
3. AWS SDK for JavaScriptを組み込んだHTMLファイル
サンプルコードは gist にあげました。
auth0_ruleに記載したJavaScriptコードはAuth0のRuleに貼り付けます。。AUTH0_CLIENT_IDには作成したClientのClient IDを入力し、特定Clientでのみ適用されるようにします。またprincipalとroleのARNを作成したID ProviderとIAM RoleのARNに修正してください。修正したら適当な名前で保存します。
アプリケーションの各種設定値は config.js にまとめていますので環境にあわせて修正してください。
sample.htmlとconfig.jsの２つのファイルをStatic Webhosting設定したS3バケットにアップロードしブラウザでアクセスしてください。Auth0による認証画面が表示されます。
認証後に、適当なファイルをアップロードしファイル名が画面に表示されれば成功です。
まとめ
今回はAWS SDK for JavaScriptを使ってS3バケットへのアップロードを行いました。Gmailで認証＋静的HTMLなアプリケーションだとこんな点でうれしいことがあります。
- AWS利用者毎にIAMユーザーを作成する必要がない
- ユーザー認証をGmail（GSuite)に任せることができる（会社ドメインのメールアドレスを持っていれば利用可能など）
- 静的HTMLなのでEC2等でサーバーを用意する必要がない
- AWSに不慣れな人にも機能を限定した画面を用意して簡単に操作してもらえる
つまりAWSに詳しくない管理部の人でも簡単にS3へファイルをアップロードできるアプリケーションが作れます。また応用すればAPIが公開されている各種サービスについても静的HTMLだけでカスタム管理画面が作れそうですね。
なによりHTML + JavaScriptファイルだけで作れるのでサーバーを用意しなくて良く、運用の手間が減るのがうれしいです。Auth0のようなIdPサービスを使うことで、認証まで含めたアプリケーションを簡単にサーバーレスで利用するのが主流になりそうですね。
9
