日本語
GitHub アプリ vs. OAuth アプリ：適切な GitHub 接続方法を選ぶ
Logto との連携における GitHub アプリと OAuth アプリを比較します。セキュリティ、権限管理、トークン管理の主要な違いを学び、あなたのアプリケーションに合った GitHub 認証方法を選びましょう。
Ran
Product & Design
Product & Design
Logto との連携における GitHub アプリと OAuth アプリを比較します。セキュリティ、権限管理、トークン管理の主要な違いを学び、あなたのアプリケーションに合った GitHub 認証方法を選びましょう。
GitHub 認証を Logto アプリケーションに組み込む際、選択肢は2つあります：GitHub アプリと GitHub OAuth アプリです。どちらも「GitHub でサインイン」機能を提供しますが、セキュリティ、トークン管理、API アクセスの点で根本的に異なる体験を提供します。このガイドでは、それぞれの違いを理解し、利用ケースに合った方法を選べるようサポートします。
Logto の現在のドキュメントでは、GitHub OAuth アプリ を設定してソーシャルサインインを行う手順を案内しています。これは基本的な認証ニーズに最適な、よりシンプルで分かりやすい選択肢です。しかし、GitHub アプリは GitHub 自体が推奨する最新の方法であり、強化されたセキュリティ機能やより細かな制御を提供します。
イメージしやすく言えば、OAuth アプリは「家のマスターキーを誰かに渡す」ようなものです — 認可すると広範なアクセス権を得ます。一方、GitHub アプリは「部屋ごとにアクセスコードが異なるスマートロック」のようなもので、アプリが必要とする正確な権限だけをユーザーが指定して付与できます。
repo を要求するとリポジトリ全体の管理権限が付与されます。@octocat）として動作し、そのレート制限（1時間あたり5,000リクエスト）を共有します。@my-app[bot]）として動作でき、使用量に応じて拡張性のあるレート制限が得られます — 自動化に最適です。GitHub アプリも OAuth アプリも、Logto のソーシャルコネクタでシームレスに動作します。Logto の Secret Vault はどちらからのトークンも安全に保存しますが、体験には違いがあります：
ユーザー認証だけが必要（GitHub でサインイン）で、後から GitHub API を叩かない場合は OAuth アプリが最も手軽です：
この方法を選ぶ理由：プロトタイプやサインイン／たまにプロフィールを同期する程度のアプリで、実装を早く済ませたいとき。
アプリケーションが継続的な GitHub API アクセスや、バックグラウンド自動化、より厳密なセキュリティを必要とする場合は GitHub アプリを選びましょう：
おすすめの用途：
GitHub アプリのセットアップ手順は OAuth アプリと非常に似ていますが、いくつか重要な違いがあります。OAuth アプリから GitHub アプリへの移行も最小限の作業で完了できます。
「GitHub Settings > Developer settings > GitHub Apps」にアクセス
「New GitHub App」をクリック
各種設定：
クライアントシークレットを生成（OAuth アプリと同じ）
Logto 側のコネクタ設定手順もほぼ同じです：
offline_access を追加するとリフレッシュトークン対応
OAuth アプリは今も基本的な認証には有効ですが、GitHub アプリこそ GitHub 連携の今後の標準です。トークンの有効期限制御によるセキュリティ強化、細やかな権限設定、アクセス管理など、より優れた体験が得られます。
Logto ユーザーはどちらの方法もソーシャルコネクタ経由で利用可能です。選定基準は、あなたの用途次第：
さらに—Logto の Secret Vault と自動トークンリフレッシュ機能により、GitHub アプリのトークン管理も OAuth アプリ同様に簡単で、安全性も担保できます。AI コーディングアシスタントやプロジェクト管理プラットフォーム、開発者向け生産性ツールなど、Logto アプリで最適な GitHub 連携を選ぶための知識が整いました。
さあ始めましょう！Logto の GitHub コネクタ をチェックして、今日から GitHub 認証を統合しましょう。