npmモジュール
Auth0のサーバーレスWebtaskコンテナーでは、さまざまなnpmモジュールを利用することができます。npmモジュールはアクションスクリプトのコード実装で総サイズを低減するだけでなく、予め構築された幅広い機能を活用できるようにします。
デフォルトでは、公開されている多数のnpmモジュールがすぐに使用できる状態でサポートされています。このリストは、潜在的なセキュリティ関連の懸念を調査した上でまとめられています。サポートされているnpmモジュールを確認するには、「以下を必要：Auth0の拡張性」をお読みください。
すぐに使用できる状態でサポートされていないnpmモジュールが必要な場合は、Auth0拡張性ポータルまたはAuth0担当者を通じてリクエストを行うことができます。Auth0は、リクエストを評価して適合性を判断します。未解決のリクエストをエスカレーションする必要がある場合は、Auth0サポートポータルからサポートチケットを開いてください。プライベートリポジトリで提供されているnpmモジュールについては、その使用に関して、Auth0は現在サポートを提供していません。
変数
Auth0アクションスクリプトは、グローバルに利用可能なconfigurationオブジェクトとして定義されているものを介してアクセスされる環境変数の概念をサポートします。configurationオブジェクトは読み取り専用として扱い、外部IDストアにアクセスするための資格情報やAPIキーなどの機密情報を保存するために使用される必要があります。これにより、アクションスクリプトにセキュリティ上重要な値がハードコードされることが軽減されます。
configurationオブジェクトを使用すると、テナント固有の値を持つ変数を定義できるため、複数の環境の設定など、採用するソフトウェア開発ライフサイクル（SDLC）のベストプラクティス戦略をサポートするためにも使用できます。これにより、アクションスクリプト内のハードコードされた値が軽減されます。この値は、どのテナントがそれを実行しているかによって変わる可能性があります。
globalオブジェクト
Auth0サーバーレスWebtaskコンテナは、各Auth0テナントに関連付けられたプールからプロビジョニングされます。各コンテナインスタンスはグローバルオブジェクトを利用可能にし、そのオブジェクトにはコンテナインスタンス内で実行されるすべてのアクションスクリプトからアクセスできます。グローバルオブジェクトは、コンテナーに固有のグローバル変数として機能し、コンテナーインスタンス内で実行されるすべてのアクションスクリプトで使用できる情報（または関数）を定義するために使用できます。 つまり、リソースがユーザー固有でない限り、グローバルオブジェクトを使用して高価なリソースをキャッシュできます。たとえば、ユーザー固有ではない機能を提供するサードパーティAPI（ログ記録など）のアクセストークンを保存できます。または、Auth0で定義され、クライアントの資格情報フローを使用して取得された、ユーザー固有ではない独自のAPIへのアクセストークンを保存するために使用することもできます。アクションスクリプトは、すでに実行中のコンテナインスタンスだけでなく、新規作成され、続いてプールに追加される可能性のあるコンテナインスタンスでも実行できます。Auth0でのアクションスクリプトの実行には、コンテナアフィニティはありません。そのため、ユーザー固有の情報をglobalオブジェクトに保存することは避け、globalオブジェクト内で行う宣言を、必ず初期化にも対応したものにしてください。
カスタム データベース接続環境チェックリスト
- データベースに、ユーザープロファイル属性を保管する id 、nickname 、email 、password などのフィールドがあることを確認してください。Auth0のユーザープロファイルスキームと予想されるフィールドの詳細については、「正規化されたユーザープロファイル」を参照してください。ユーザープロファイルを更新する方法については、「データベースを使用してユーザープロファイルを更新する」をお読みください。
- カスタムデータベース接続で返されるエラーは、トラブルシューティングのために使用できます。
- 返されたユーザープロファイルにある
id（またはuser_id）プロパティは、Auth0によってユーザーの識別に使用されます。複数のカスタムデータベース接続を使用している場合は、user ID の競合を避けるために、** すべてのカスタムデータベース接続にわたって** id 値が一意である必要があります。** id** の値には、接続名をプレフィックス（スペースは削除）として追加することをお勧めします。ユーザーIDの詳細については、「ユーザーを識別する」をお読みください。 - Auth0でホストされるユーザーストアと比較すると、レイテンシは大きくなります。
- データベースまたはサービスはAuth0サーバーからアクセスできなければなりません。ストアがファイアウォールの背後にある場合は、受信接続を構成してください。
特定のランタイムバージョンをテスト
カスタムデータベーススクリプトのランタイムバージョンは、［Extensibility（拡張性）］ 内の ［Dashboard］>［Settings（設定）］>［Advanced（詳細）］ で定義されています。 特定のランタイム バージョンで単一のカスタムデータベーススクリプトをテストするには、次の手順に従います。- ［Authentication（認証）］>［Database（データベース）］ に移動します。
- カスタムスクリプトを定義したデータベース接続を選択します。
- 選択したデータベース接続のページから、［Custom Database（カスタムデータベース）］ タブを選択します。
- ページの ［Database Action Scripts（データベースアクションスクリプト）］ セクションにスクロールします。
- 各タブ上で検証したいスクリプト（Login、Createなど）を選択します。
- ［Save and Try（保存して試す）］ を選択します。これにより、特定のテストパラメーターとサンプルコンテキストの詳細を含むモーダルが読み込まれます。必要に応じて更新します。
- モーダルから ［Try（試す）］ を選択すると、特定のノードバージョンのドロップダウンセレクターが開きます。
- 目的のノードバージョンを選択するとテストがトリガーされ、結果が同じ画面のメッセージに表示されます。