Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

フォームから認証情報を保存する

Eiji Kitamura

Meggin Kearney

ログインフォームから認証情報を保存する

登録フォームとログインフォームはできるだけシンプルにします。

ログインフォームから認証情報を保存して、ユーザーが戻ってきたときに再度ログインする必要がないようにします。

フォームからユーザー認証情報を保存するには:

フォームに autocomplete を含めます。
フォームが送信されないようにします。
リクエストを送信して認証します。
認証情報を保存します。
UI を更新するか、パーソナライズされたページに進みます。

フォームに `autocomplete` を含める

次に進む前に、フォームに autocomplete 属性が含まれているかどうかを確認します。これにより、Credential Management API はフォームから id と password を見つけて、認証情報オブジェクトを作成できます。

これにより、Credential Management API をサポートしていないブラウザでも、そのセマンティクスを理解できるようになります。自動入力について詳しくは、Jason Grigsby 氏によるこちらの記事をご覧ください。

<form id="signup" method="post">
  <input name="email" type="text" autocomplete="username email" />
  <input name="display-name" type="text" autocomplete="name" />
  <input name="password" type="password" autocomplete="new-password" />
  <input type="submit" value="Sign Up!" />
</form>

フォームの送信を防止する

ユーザーが送信ボタンを押したときに、フォームが送信されないようにします。送信されると、ページ遷移が発生します。

    var f = document.querySelector('#signup');
    f.addEventListener('submit', e => {
      e.preventDefault();

ページ遷移を防ぐことで、認証情報の真正性を検証しながら、認証情報を保持できます。

リクエストを送信して認証する

ユーザーを認証するには、AJAX を使用して認証情報をサーバーに送信します。

サーバーサイドで、HTTP コード 200 または 401 を返すエンドポイントを作成（または既存のエンドポイントを変更）して、登録、ログイン、パスワード変更が成功したかどうかをブラウザが明確に判断できるようにします。

次に例を示します。

// Try sign-in with AJAX
fetch('/signin', {
  method: 'POST',
  body: new FormData(e.target),
  credentials: 'include',
});

認証情報を保存する

認証情報を保存するには、まず API が利用可能かどうかを確認してから、フォーム要素を引数として、同期または非同期で PasswordCredential をインスタンス化します。navigator.credentials.store() を呼び出します。API が利用できない場合は、プロファイル情報を次のステップに転送するだけです。

同期の例:

if (window.PasswordCredential) {
  var c = new PasswordCredential(e.target);
  return navigator.credentials.store(c);
} else {
  return Promise.resolve(profile);
}

非同期の例:

if (window.PasswordCredential) {
  var c = await navigator.credentials.create({password: e.target});
  return navigator.credentials.store(c);
} else {
  return Promise.resolve(profile);
}

リクエストが成功したら、認証情報を保存します。（リクエストが失敗した場合は、認証情報が保存されないようにしてください。保存すると、リピーターが混乱します）。

Chrome ブラウザが認証情報を取得すると、認証情報（またはフェデレーションプロバイダ）の保存を求める通知がポップアップ表示されます。

UI を更新する

問題がなければ、プロフィール情報を使用して UI を更新するか、パーソナライズされたページに進みます。

     }).then(profile => {
       if (profile) {
         updateUI(profile);
       }
     }).catch(error => {
       showError('Sign-in Failed');
     });
    });

完全なコードサンプル

// Get form's DOM object
var f = document.querySelector('#signup');
f.addEventListener('submit', (e) => {
  // Stop submitting form by itself
  e.preventDefault();

  // Try sign-in with AJAX
  fetch('/signin', {
    method: 'POST',
    body: new FormData(e.target),
    credentials: 'include',
  })
    .then((res) => {
      if (res.status == 200) {
        return Promise.resolve();
      } else {
        return Promise.reject('Sign-in failed');
      }
    })
    .then((profile) => {
      // Instantiate PasswordCredential with the form
      if (window.PasswordCredential) {
        var c = new PasswordCredential(e.target);
        return navigator.credentials.store(c);
      } else {
        return Promise.resolve(profile);
      }
    })
    .then((profile) => {
      // Successful sign-in
      if (profile) {
        updateUI(profile);
      }
    })
    .catch((error) => {
      // Sign-in failed
      showError('Sign-in Failed');
    });
});

ブラウザの互換性

`PasswordCredential`

Browser Support

Source

`navigator.credentials.store()`