OpenID ConnectのImplicit Flowを試す

[selmertsx]

コード自体の説明

https://qiita.com/selmertsx/items/cb310a6277fe3cc4825f

やりたいこと

Azure ADをOpenID Providerとして、RailsでImplicit Flowを実装し、ユーザーの認証ができるようにしたい

ユーザーの認証の流れ

• トップページにアクセスする
  • GET authorizations/new
  • https://github.com/selmertsx/pomodoro/pull/16/files#diff-6367cea4236371d0d1da2c92baa706d1R4
• Azure ADにリダイレクトされて認証する
• Azure ADで認証が終わった後、Rails側に戻される
  • GET authorizations/callback
  • https://github.com/selmertsx/pomodoro/pull/16/files#diff-6367cea4236371d0d1da2c92baa706d1R7
• Rails側でAzure ADの認証結果を検証する
  • POST authorizations
  • controller: https://github.com/selmertsx/pomodoro/pull/16/files#diff-6367cea4236371d0d1da2c92baa706d1R10
  • model: https://github.com/selmertsx/pomodoro/pull/16/files#diff-d2179c14c183f63c677d346d0d4acc37R30

レビューして欲しい観点

• もっと簡単な実現方法が無いか
• ガイドラインに準拠できているか。対応に漏れが無いか。

この実装をベースに他にも色々実装しながら検証する予定なので、とりあえずマージしちゃいます。 頂いたレビューについては別PRで対応します〜