ルールのベストプラクティス

Auth0ルールの作成と管理に関するベストプラクティスについて説明します。

RulesとHooksのサポート終了（EOL）日は2026年11月18日 であり、2023年10月16 日の時点で作成された新しいテナントは使用できなくなります。Hooksが有効な既存のテナントは、サポート終了までHooksを利用できます。

今後はActionsに移行して、Auth0の機能を拡張することを強くお勧めします。Actionsを使用すると、豊富な情報やインラインドキュメント、パブリックnpmパッケージにアクセスして、外部統合を使って全体的な拡張エクスペリエンスを強化することができます。Actionsの詳細については、「Auth0 Actionsの仕組みを理解する」をお読みください。

当社では、移行の参考資料として、RulesからActionsへの移行とHooksからActionsへの移行に関するガイドを提供しています。また、専用の「Actionsへの移行」ページでは、機能の比較やActionsのデモ、その他のリソースを掲載して、円滑な移行をサポートしています。

RulesとHooksの廃止の詳細については、当社のブログ記事「RulesとHooksの提供終了について」をお読みください。

ルールは、認証パイプラインの一部として、さまざまな状況で使用できます。そのパイプラインでは、以下のようなプロトコル固有のアーティファクトが生成されます。

• OpenID Connect（OIDC）のIDトークン
• OAuth 2.0のアクセストークン
• SAMLのアサーション

それぞれの認証要求では、ルールの実行に新しいパイプラインが作成されます。

Auth0は、目的の達成に役立つ既存のルールやルールテンプレートを取り揃えて提供しています。それらのリストについては、GitHubのルールリポジトリをご覧ください。

独自のルールを作成して、特定の機能要件に対応させることができます。また、既存のルールテンプレートを編集するか、提供しているサンプルを使ってゼロから始めることもできます。どちらの方法でも最良の結果が確実に引き出せるように、適用が推奨されるベストプラクティスをご用意しています。

もっと詳しく

• ルールの構造に関するベストプラクティス
• ルール環境のベストプラクティス
• ルールの実行に関するベストプラクティス
• ルールセキュリティのベストプラクティス
• ルールのテストに関するベストプラクティス