Auth0 SPAの認証を理解しながら、ミニマムのモック認証APIコンテナを作ってみる - Qiita

この記事は 弁護士ドットコム Advent Calendar 2022 の 2 日目の記事です。 Auth0を本番サービスで採用したのですが、開発環境やCIで動かすe2eテストで毎回Auth0のテナントにアクセスされると困ります。モックコンテナにしたいですが、公式では提供していなさそうです。 そこでAuth0のリクエストを分析し、OpenID Connectの仕様を確認して、Auth0認証もどきを作成することでかなり理解が進みました。 Auth0のモック認証APIの全体コードは下記にあります。はりぼての雑な作りなので、本番で動かすのは危険です。 情報が少なかったのでまとめたので、Auth0で開発する際の参考になれば幸いです。JWT認証については勉強中なので、間違っているところがあれば教えてください。 三文まとめ 認証をモックするのに必要なエンドポイントは3つ。 必要なのはトークンを取得する