チュートリアル: 認証に Microsoft ID プラットフォームを使用する ASP.NET Web アプリを作成する - Microsoft Entra

[アーティクル]
07/19/2022

このチュートリアルでは、Open Web Interface for .NET (OWIN) ミドルウェアと Microsoft ID プラットフォームを使用してユーザーのサインインを処理する ASP.NET MVC Web アプリを作成します。

このガイドを完了すると、ご自分のアプリケーションが outlook.com や live.com などの個人用アカウントのサインインを受け入れることができるようになります。また、Microsoft ID プラットフォームと統合されている会社や組織の職場または学校アカウントでも、アプリにサインインできるようになります。

このチュートリアルの内容:

Visual Studio で ASP.NET Web アプリケーション プロジェクトを作成する
Open Web Interface for .NET (OWIN) ミドルウェアコンポーネントを追加する
ユーザーのサインインとサインアウトをサポートするコードを追加する
Azure portal でアプリを登録する
アプリケーションをテストする

前提条件

ASP.NET および Web 開発ワークロードがインストールされている Visual Studio 2019

このガイドで生成されたサンプルアプリの動作

Shows how the sample app generated by this tutorial works

作成するサンプルアプリケーションは、サインインボタンを通じてユーザーに認証を求める ASP.NET Web サイトにブラウザーを使用してアクセスするシナリオに基づいています。このシナリオでは、Web ページを表示する処理の大半がサーバー側で発生します。

ライブラリ

このガイドでは、次のライブラリを使用します。

ライブラリ	説明
Microsoft.Owin.Security.OpenIdConnect	アプリケーションで認証に OpenIDConnect を使用できるようにするためのミドルウェア
Microsoft.Owin.Security.Cookies	アプリケーションで Cookie を使用してユーザーセッションを維持できるようにするためのミドルウェア
Microsoft.Owin.Host.SystemWeb	ASP.NET 要求パイプラインを使用して、OWIN ベースのアプリケーションをインターネットインフォメーションサービス (IIS) 上で実行できるようにするミドルウェア

プロジェクトの設定

このセクションでは、ASP.NET プロジェクトで OpenID Connect を使用して、OWIN ミドルウェアから認証パイプラインをインストールおよび構成する方法について説明します。

代わりにこのサンプルの Visual Studio プロジェクトをダウンロードすることもできます。プロジェクトをダウンロードしたら「アプリケーションの登録」に進み、実行前にコードサンプルを構成します。

ASP.NET プロジェクトを作成する

Visual Studio で次の操作を行います。 [ファイル]>[新規]>[プロジェクト] の順に移動します。
[Visual C#\Web] で [ASP.NET Web アプリケーション (.NET Framework)] を選択します。
アプリケーションに名前を付けて、 [OK] を選択します。
[空] を選択して、MVC 参照を追加するチェックボックスをオンにします。

認証コンポーネントの追加

Visual Studio で次の操作を行います。 [ツール]>[NuGet パッケージマネージャー]>[パッケージマネージャーコンソール] の順に移動します。
パッケージマネージャーコンソールのウィンドウで以下を入力し、OWIN ミドルウェア NuGet パッケージを追加します。
```
Install-Package Microsoft.Owin.Security.OpenIdConnect
Install-Package Microsoft.Owin.Security.Cookies
Install-Package Microsoft.Owin.Host.SystemWeb
```

これらのライブラリについて

これらのライブラリでは、Cookie ベースの認証を通じて OpenID Connect を使用して、シングルサインオン (SSO) を有効にします。認証が完了し、ユーザーを表すトークンがアプリケーションに送信されたら、OWIN ミドルウェアはセッションの Cookie を作成します。その後、ブラウザーはこの Cookie を後の要求に使用するため、ユーザーはパスワードを再入力する必要がなく、追加の認証は必要ありません。

認証パイプラインを構成する

OWIN ミドルウェアの Startup クラスを作成し、OpenID Connect の認証を構成するには、次の手順を使用します。このクラスは、IIS プロセスの開始時に自動的に実行されます。

ヒント

プロジェクトのルートフォルダー内に Startup.cs ファイルがない場合:

プロジェクトのルートフォルダーを右クリックして、 [追加]>[新しい項目]>[OWIN Startup クラス] の順に選択します。
Startup.cs という名前を付けます。

選択したクラスが標準的な C# クラスではなく、OWIN Startup クラスであることを確認します。これを確認するには、[assembly: OwinStartup(typeof({NameSpace}.Startup))] が名前空間の上に表示されているかどうかを調べます。

OWIN と Microsoft.IdentityModel の参照を Startup.cs に追加します。

using Microsoft.Owin;
using Owin;
using Microsoft.IdentityModel.Protocols.OpenIdConnect;
using Microsoft.IdentityModel.Tokens;
using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.OpenIdConnect;
using Microsoft.Owin.Security.Notifications;

スタートアップクラスを次のコードに置き換えます。

public class Startup
{
    // The Client ID is used by the application to uniquely identify itself to Microsoft identity platform.
    string clientId = System.Configuration.ConfigurationManager.AppSettings["ClientId"];

    // RedirectUri is the URL where the user will be redirected to after they sign in.
    string redirectUri = System.Configuration.ConfigurationManager.AppSettings["RedirectUri"];

    // Tenant is the tenant ID (e.g. contoso.onmicrosoft.com, or 'common' for multi-tenant)
    static string tenant = System.Configuration.ConfigurationManager.AppSettings["Tenant"];

    // Authority is the URL for authority, composed of the Microsoft identity platform and the tenant name (e.g. https://login.microsoftonline.com/contoso.onmicrosoft.com/v2.0)
    string authority = String.Format(System.Globalization.CultureInfo.InvariantCulture, System.Configuration.ConfigurationManager.AppSettings["Authority"], tenant);

    /// <summary>
    /// Configure OWIN to use OpenIdConnect
    /// </summary>
    /// <param name="app"></param>
    public void Configuration(IAppBuilder app)
    {
        app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

        app.UseCookieAuthentication(new CookieAuthenticationOptions());
        app.UseOpenIdConnectAuthentication(
            new OpenIdConnectAuthenticationOptions
            {
                // Sets the ClientId, authority, RedirectUri as obtained from web.config
                ClientId = clientId,
                Authority = authority,
                RedirectUri = redirectUri,
                // PostLogoutRedirectUri is the page that users will be redirected to after sign-out. In this case, it is using the home page
                PostLogoutRedirectUri = redirectUri,
                Scope = OpenIdConnectScope.OpenIdProfile,
                // ResponseType is set to request the code id_token - which contains basic information about the signed-in user
                ResponseType = OpenIdConnectResponseType.CodeIdToken,
                // ValidateIssuer set to false to allow personal and work accounts from any organization to sign in to your application
                // To only allow users from a single organizations, set ValidateIssuer to true and 'tenant' setting in web.config to the tenant name
                // To allow users from only a list of specific organizations, set ValidateIssuer to true and use ValidIssuers parameter
                TokenValidationParameters = new TokenValidationParameters()
                {
                    ValidateIssuer = false // This is a simplification
                },
                // OpenIdConnectAuthenticationNotifications configures OWIN to send notification of failed authentications to OnAuthenticationFailed method
                Notifications = new OpenIdConnectAuthenticationNotifications
                {
                    AuthenticationFailed = OnAuthenticationFailed
                }
            }
        );
    }

    /// <summary>
    /// Handle failed authentication requests by redirecting the user to the home page with an error in the query string
    /// </summary>
    /// <param name="context"></param>
    /// <returns></returns>
    private Task OnAuthenticationFailed(AuthenticationFailedNotification<OpenIdConnectMessage, OpenIdConnectAuthenticationOptions> context)
    {
        context.HandleResponse();
        context.Response.Redirect("/?errormessage=" + context.Exception.Message);
        return Task.FromResult(0);
    }
}

注意

ValidateIssuer = false の設定は、このクイックスタートを単純にするためのものです。実際のアプリケーションでは、発行者を検証する必要があります。その方法については、サンプルを参照してください。

詳細情報

OpenIDConnectAuthenticationOptions に指定したパラメーターは、アプリケーションが Microsoft ID プラットフォームと通信するための調整役として機能します。 OpenID Connect のミドルウェアはバックグラウンドで Cookie を使用するため、前のコードで示したように、Cookie 認証も設定する必要があります。 ValidateIssuer 値によって、OpenIdConnect はアクセスを 1 つの特定の組織に制限しないように設定されます。

サインインとサインアウトの方法を公開する新しいコントローラーを作成するには、次の手順に従います。

Controllers フォルダーを右クリックし、 [追加]>[コントローラー] の順に選択します。
[MVC (.NET version) Controller – Empty] (MVC (.NET バージョン) コントローラー – 空) を選択します。
[追加] を選択します。
HomeController という名前を付け、 [追加] を選択します。

クラスに OWIN の参照を追加します。

using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.OpenIdConnect;

認証チャレンジを開始することで、サインインとサインアウトを処理する次の 2 つのメソッドをコントローラーに追加します。

/// <summary>
/// Send an OpenID Connect sign-in request.
/// Alternatively, you can just decorate the SignIn method with the [Authorize] attribute
/// </summary>
public void SignIn()
{
    if (!Request.IsAuthenticated)
    {
        HttpContext.GetOwinContext().Authentication.Challenge(
            new AuthenticationProperties{ RedirectUri = "/" },
            OpenIdConnectAuthenticationDefaults.AuthenticationType);
    }
}

/// <summary>
/// Send an OpenID Connect sign-out request.
/// </summary>
public void SignOut()
{
    HttpContext.GetOwinContext().Authentication.SignOut(
            OpenIdConnectAuthenticationDefaults.AuthenticationType,
            CookieAuthenticationDefaults.AuthenticationType);
}

Visual Studio で、サインインボタンを追加し、認証後にユーザー情報を表示するための、新しいビューを作成します。

Views\Home フォルダーを右クリックし、 [ビューの追加] を選択します。
新しいビューに Index という名前を付けます。

サインインボタンが含まれいる次の HTML をファイルに追加します。

<html>
<head>
    <meta name="viewport" content="width=device-width" />
    <title>Sign in with Microsoft Guide</title>
</head>
<body>
@if (!Request.IsAuthenticated)
{
    <!-- If the user is not authenticated, display the sign-in button -->
    <a href="@Url.Action("SignIn", "Home")" style="text-decoration: none;">
        <svg xmlns="http://www.w3.org/2000/svg" xml:space="preserve" width="300px" height="50px" viewBox="0 0 3278 522" class="SignInButton">
        <style type="text/css">.fil0:hover {fill: #4B4B4B;} .fnt0 {font-size: 260px;font-family: 'Segoe UI Semibold', 'Segoe UI'; text-decoration: none;}</style>
        <rect class="fil0" x="2" y="2" width="3174" height="517" fill="black" />
        <rect x="150" y="129" width="122" height="122" fill="#F35325" />
        <rect x="284" y="129" width="122" height="122" fill="#81BC06" />
        <rect x="150" y="263" width="122" height="122" fill="#05A6F0" />
        <rect x="284" y="263" width="122" height="122" fill="#FFBA08" />
        <text x="470" y="357" fill="white" class="fnt0">Sign in with Microsoft</text>
        </svg>
    </a>
}
else
{
    <span><br/>Hello @System.Security.Claims.ClaimsPrincipal.Current.FindFirst("name").Value;</span>
    <br /><br />
    @Html.ActionLink("See Your Claims", "Index", "Claims")
    <br /><br />
    @Html.ActionLink("Sign out", "SignOut", "Home")
}
@if (!string.IsNullOrWhiteSpace(Request.QueryString["errormessage"]))
{
    <div style="background-color:red;color:white;font-weight: bold;">Error: @Request.QueryString["errormessage"]</div>
}
</body>
</html>

詳細情報

このページは、SVG 形式で黒の背景の [サインイン] ボタンを追加します。
Sign in with Microsoft button
その他のサインインボタンについては、ブランド化ガイドラインをご覧ください。

ユーザー要求を表示するコントローラーを追加する

このコントローラーでは、コントローラーを保護する [Authorize] 属性の使用例を示します。この属性は、認証されたユーザーのみを許可することで、コントローラーへのアクセスを制限します。次のコードではこの属性を利用して、サインインの一部として取得されたユーザー要求を表示します。

Controllers フォルダーを右クリックし、 [追加]>[コントローラー] の順に選択します。
[MVC (.NET version) Controller – Empty] (MVC (.NET バージョン) コントローラー – 空) を選択します。
[追加] を選択します。
これに ClaimsController という名前を付けます。

controller クラスのコードを次のコードに置き換えます。これによって、クラスに [Authorize] 属性が追加されます。

[Authorize]
public class ClaimsController : Controller
{
    /// <summary>
    /// Add user's claims to viewbag
    /// </summary>
    /// <returns></returns>
    public ActionResult Index()
    {
        var userClaims = User.Identity as System.Security.Claims.ClaimsIdentity;

        //You get the user's first and last name below:
        ViewBag.Name = userClaims?.FindFirst("name")?.Value;

        // The 'preferred_username' claim can be used for showing the username
        ViewBag.Username = userClaims?.FindFirst("preferred_username")?.Value;

        // The subject/ NameIdentifier claim can be used to uniquely identify the user across the web
        ViewBag.Subject = userClaims?.FindFirst(System.Security.Claims.ClaimTypes.NameIdentifier)?.Value;

        // TenantId is the unique Tenant Id - which represents an organization in Azure AD
        ViewBag.TenantId = userClaims?.FindFirst("http://schemas.microsoft.com/identity/claims/tenantid")?.Value;

        return View();
    }
}

詳細情報

[Authorize] 属性を使用しているため、このコントローラーのすべてのメソッドは、ユーザーが認証されている場合にのみ実行できます。認証されていないユーザーがコントローラーにアクセスしようとすると、OWIN は認証チャレンジを開始し、ユーザーに認証を強制します。前のコードは、ユーザーの ID トークンに含まれている特定のユーザー属性に対する要求の一覧を参照します。これらの属性には、ユーザーのフルネームとユーザー名、さらにグローバルユーザー識別子のサブジェクトが含まれます。また、ユーザーの組織の ID を表す "テナント ID" も含まれています。

ユーザー要求を表示するビューを作成する

Visual Studio で、Web ページでユーザー要求を表示するための新しいビューを作成します。

Views\Claims フォルダーを右クリックし、 [ビューの追加] を選択します。
新しいビューに Index という名前を付けます。

次の HTML をファイルに追加します。

<html>
<head>
    <meta name="viewport" content="width=device-width" />
    <title>Sign in with Microsoft Sample</title>
    <link href="@Url.Content("~/Content/bootstrap.min.css")" rel="stylesheet" type="text/css" />
</head>
<body style="padding:50px">
    <h3>Main Claims:</h3>
    <table class="table table-striped table-bordered table-hover">
        <tr><td>Name</td><td>@ViewBag.Name</td></tr>
        <tr><td>Username</td><td>@ViewBag.Username</td></tr>
        <tr><td>Subject</td><td>@ViewBag.Subject</td></tr>
        <tr><td>TenantId</td><td>@ViewBag.TenantId</td></tr>
    </table>
    <br />
    <h3>All Claims:</h3>
    <table class="table table-striped table-bordered table-hover table-condensed">
    @foreach (var claim in System.Security.Claims.ClaimsPrincipal.Current.Claims)
    {
        <tr><td>@claim.Type</td><td>@claim.Value</td></tr>
    }
    </table>
    <br />
    <br />
    @Html.ActionLink("Sign out", "SignOut", "Home", null, new { @class = "btn btn-primary" })
</body>
</html>

アプリケーションの登録

アプリケーションを登録し、ソリューションにアプリケーション登録情報を追加する場合、2 つのオプションがあります。

オプション 1: 簡易モード

アプリケーションをすばやく登録するには、次の手順に従います。

Azure portal のアプリの登録クイックスタートエクスペリエンスに移動します。
アプリケーションの名前を入力し、 [登録] を選択します。
指示に従ってダウンロードすると、1 回のクリックで、新しいアプリケーションが自動的に構成されます。

オプション 2:詳細設定モード

アプリケーションを登録し、その登録情報をソリューションに手動で追加するには、次の手順を実行します。

Visual Studio を開き、次の操作を行います。
1. ソリューションエクスプローラーで、プロジェクトを選択してプロパティウィンドウを確認します (プロパティウィンドウが表示されない場合は F4 キーを押します)。
2. [SSL 有効] を True に変更します。
3. Visual Studio でプロジェクトを右クリックし、 [プロパティ] を選択してから [Web] タブを選択します。 [サーバー] セクションで、 [プロジェクト URL] の設定を SSL URL に変更します。
4. SSL URL をコピーします。この後の手順で、登録ポータルのリダイレクト URI の一覧に、この URL を追加します。
Azure portal にサインインします。
複数のテナントにアクセスできる場合は、トップメニューの [ディレクトリとサブスクリプション] フィルターを使用して、アプリケーションを登録するテナントに切り替えます。
Azure Active Directory を検索して選択します。
[管理] で [アプリの登録]>[新規登録] の順に選択します。
アプリケーションの名前を入力します (例: ASPNET-Tutorial)。この名前は、アプリのユーザーに表示される場合があります。また、後で変更することができます。
手順 1. で Visual Studio からコピーした SSL URL (たとえば https://localhost:44368/) を [応答 URI] に追加します。
[登録] を選択します。
[管理] で、 [認証] を選択します。
[暗黙的な許可およびハイブリッドフロー] セクションで [ID トークン] を選択し、 [保存] を選択します。

configuration\appSettings セクションのルートフォルダーにある web.config ファイルに、次のコードを追加します。

<add key="ClientId" value="Enter_the_Application_Id_here" />
<add key="redirectUri" value="Enter_the_Redirect_URL_here" />
<add key="Tenant" value="common" />
<add key="Authority" value="https://login.microsoftonline.com/{0}/v2.0" />

ClientId を、先ほど登録したアプリケーション ID に置き換えます。
redirectUri を、プロジェクトの SSL URL に置き換えます。

コードのテスト

Visual Studio でアプリケーションをテストするには、F5 キーを押してプロジェクトを実行します。ブラウザーで http://localhost:{ポート} の場所が開き、 [Microsoft アカウントでサインイン] ボタンが表示されます。ボタンを選択して、サインインプロセスを開始します。

テストを実行する準備が整ったら、Azure AD アカウント (職場または学校のアカウント) または個人用の Microsoft アカウント (live.com または outlook.com) を使用してサインインします。

Microsoft ID プラットフォームと統合するアプリケーションは、データにアクセスする方法をユーザーと管理者が制御できるようにする認可モデルに従います。このアプリケーションにアクセスするために Microsoft ID プラットフォームで認証されたユーザーは、アプリケーションによって要求されるアクセス許可 ("基本プロファイルの表示" と "自分がアクセス権を付与したデータへのアクセスの管理") に同意するように求められます。これらのアクセス許可を受け入れると、ユーザーはアプリケーションの結果に進むこととなります。ただし、次のいずれかの場合は、ユーザーに [Need admin consent](管理者の同意が必要) ページが表示され、対応を求められることがあります。

アプリケーション開発者が、管理者の同意を必要とするその他の任意のアクセス許可を追加している。
または、([エンタープライズアプリケーション] -> [ユーザー設定] で) テナントが構成されていて、ユーザーが、自分の代わりにアプリが会社のデータにアクセスすることに同意できなくなっている。

詳細については、「Microsoft ID プラットフォームエンドポイントでのアクセス許可と同意」を参照してください。

アプリケーションの結果を表示する

サインインした後、ユーザーは Web サイトのホームページにリダイレクトされます。ホームページは、Microsoft アプリケーション登録ポータルのアプリケーション登録情報で指定されている HTTPS の URL です。ホームページには、"Hello <ユーザー>" というウェルカムメッセージ、サインアウトのためのリンク、ユーザーの要求を表示するリンクが表示されます。ユーザーの要求へのリンクは、前に作成した Claims コントローラーに接続しています。

ユーザーの要求を表示する

ユーザーの要求を表示するには、認証されたユーザーのみが使用できるコントローラービューを参照するリンクを選択します。

要求の結果を表示する

コントローラービューを参照した後は、ユーザーの基本プロパティを示す次の表を確認する必要があります。

プロパティ	値	説明
名前	ユーザーのフルネーム	ユーザーの姓と名
ユーザー名	user@domain.com	ユーザーの識別に使用されるユーザー名
件名	サブジェクト	Web 全体でユーザーを一意に識別する文字列
テナント ID	Guid	ユーザーの Azure AD 組織を一意に表す guid

さらに、認証要求内にあるすべての要求を示した表を確認する必要があります。詳細については、ID トークンに含まれる要求の一覧を参照してください。

Authorize 属性を持つメソッドへのアクセスをテストする (省略可能)

Authorize 属性で保護されているコントローラーに対する匿名ユーザーとしてのアクセスをテストするには、次の手順に従います。

ユーザーのサインアウトのリンクを選択し、サインアウトのプロセスを完了します。
お使いのブラウザーで「 http://localhost:{ポート}/claims」と入力し、Authorize 属性で保護されているコントローラーにアクセスします。

保護されているコントローラーへアクセスした後に期待される結果

保護されているコントローラービューを使用するために、認証を求めるメッセージが表示されます。

[詳細オプション]

Web サイト全体を保護する

Web サイト全体を保護するには、Global.asax ファイルで、AuthorizeAttribute 属性を Application_Start メソッドの GlobalFilters フィルターに追加します。

GlobalFilters.Filters.Add(new AuthorizeAttribute());

このガイドに従ってアプリケーションを構築すると、既定では、個人アカウント (outlook.com、live.com などを含む) だけでなく、Microsoft ID プラットフォームと統合されたすべての会社や組織の職場と学校アカウントのサインインを受け入れることになります。これは、SaaS アプリケーションに推奨されるオプションです。

アプリケーションへのユーザーのサインインアクセスを制限するために、複数のオプションを使用できます。

このオプションは、"LOB アプリケーション" でよく使用されます。アプリケーションが特定の Azure AD インスタンスに属するアカウント (そのインスタンスの ゲストアカウント を含む) からのサインインのみを受け入れるようにする場合は、以下の手順を実行します。

web.config ファイルで、Tenant パラメーターの値を Common から contoso.onmicrosoft.com などの組織のテナント名に変更します。
OWIN Startup クラスの ValidateIssuer 引数を true に設定します。

オプション 2:アクセスを特定の組織の一覧内のユーザーに制限する

許可されている組織の一覧にある Azure AD 組織に属するユーザーアカウントのみが許可されるように、サインインアクセスを制限できます。

OWIN Startup クラスの ValidateIssuer 引数を true に設定します。
ValidIssuers パラメーターの値を、許可される組織の一覧に設定します。

オプション 3:カスタムメソッドを使用して発行者を検証する

IssuerValidator パラメーターを使用して、カスタムメソッドを実装して発行者を検証できます。このパラメーターの使用方法の詳細については、TokenValidationParameters クラスに関するページを参照してください。

ヘルプとサポート

サポートが必要な場合、問題をレポートする場合、またはサポートオプションについて知りたい場合は、開発者向けのヘルプとサポートに関するページを参照してください。

次のステップ

Microsoft ID プラットフォームで Web アプリから保護された Web API を呼び出す方法について学習します。

Web API を呼び出す Web アプリ

チュートリアル:ASP.NET Web アプリに Microsoft へのサインインを追加する

前提条件

このガイドで生成されたサンプル アプリの動作

ライブラリ

プロジェクトの設定

ASP.NET プロジェクトを作成する

認証コンポーネントの追加

これらのライブラリについて

認証パイプラインを構成する

詳細情報

サインインとサインアウト要求を処理するコントローラーを追加する

ユーザー サインイン用にアプリのホーム ページを作成する

詳細情報

ユーザー要求を表示するコントローラーを追加する

詳細情報

ユーザー要求を表示するビューを作成する

アプリケーションの登録

オプション 1: 簡易モード

オプション 2:詳細設定モード

コードのテスト

Microsoft ID プラットフォームでのアクセス許可と同意

アプリケーションの結果を表示する

ユーザーの要求を表示する

要求の結果を表示する

Authorize 属性を持つメソッドへのアクセスをテストする (省略可能)

保護されているコントローラーへアクセスした後に期待される結果

[詳細オプション]

Web サイト全体を保護する

アプリケーションにサインインできるユーザーを制限する

オプション 1: アプリケーションへのサインインを 1 つの組織の Active Directory インスタンスのユーザーのみに制限する (シングルテナント)

オプション 2:アクセスを特定の組織の一覧内のユーザーに制限する

オプション 3:カスタム メソッドを使用して発行者を検証する

ヘルプとサポート

次のステップ

このガイドで生成されたサンプルアプリの動作

ユーザーサインイン用にアプリのホームページを作成する

オプション 3:カスタムメソッドを使用して発行者を検証する