日本語
OAuth認証とトークン保管による Google API のセキュアアクセス
Logto Secret Vault を使用し、Google API と連携するスマートな生産性アプリ（例: AIエージェント）の構築方法を学ぼう。安全なアクセストークン/リフレッシュトークンの保管、増分的オーソライゼーション、シームレスな OIDC/OAuth 2.0 統合を実現。
Ran
Product & Design
Product & Design
Logto Secret Vault を使用し、Google API と連携するスマートな生産性アプリ（例: AIエージェント）の構築方法を学ぼう。安全なアクセストークン/リフレッシュトークンの保管、増分的オーソライゼーション、シームレスな OIDC/OAuth 2.0 統合を実現。
今日のつながったデジタル環境では、サードパーティサービスと簡単に統合できるアプリケーションが抜群のユーザー体験をもたらします。生産性スイート、AIエージェント、ドキュメント協業プラットフォームなどを構築する場合でも、Google、GitHub、Facebook など各種サービスの API を安全に活用・アクセスできることが、アプリの価値を飛躍的に高めます。
今回は、Logto の Secret Vault とソーシャルコネクター機能を使って、Google API と連携するスマートな生産性アプリを開発する方法をご紹介します。セキュアなトークン保管、AIアクセスのためのアクセス取得、増分的オーソライゼーション、そしてサードパーティサービスとのシームレス統合を実装してみましょう。
例えば "スマートカレンダーアシスタント" というアプリを開発する場面を想像してください。このアプリで実現したいことは：
課題は？ 必要に応じて異なるレベルの Google API アクセス権が必要であり、トークンは継続的なAPI操作のために安全に保管しつつ、しょっちゅう再認証を求めないようにすることです。
Logto では、以下の方法でこの課題をスマートに解決します：
それでは実装方法を順に見ていきましょう。
まず、Logto コンソールで Google コネクターを作成し、最初のセットアップで基本認証用の最小スコープを設定します：
必要なスコープは Google API ライブラリ や OAuth 2.0 スコープのドキュメント で調べることができます。
主な設定手順：
consent を含め、オフラインアクセス（refresh token 発行） を有効化Logtoドキュメントの Google コネクター設定ガイド も参考にしてください。
この設定により、ユーザーはサインインでき、アプリはカレンダーイベントの読み取り権限が得られます。基本のスケジュール洞察を提供するには十分です。
Logto > サインイン体験 > サインアップとサインイン へ進み、「ソーシャルサインイン」欄で Google コネクターを追加すれば、ユーザーは Google で認証できます。
ユーザーが Google でサインインすると Logto は自動的に：
これでトークンはユーザーの Google ID に紐付き、安全にAPIコールで利用できます。
ユーザーのカレンダーイベントを読み取るには、保管されたアクセストークンを取得し、Google Calendar API を呼び出します：
トークンの期限切れ時でも Logto が自動でリフレッシュ処理を行うため、リフレッシュトークンがあれば新しいアクセストークンを透過的に取得できます。
ユーザーがカレンダー作成や Gmail 連携などプレミアム機能を使いたい場合、Logto の Social Verification API で追加スコープをリクエストしましょう：
追加の許可がユーザーから与えられたら、検証を完了しトークン保管セットを更新：
これで新しいスコープを含むトークンで、カレンダー作成やメール送信が実現できます。
Logto コンソールではトークン管理機能も充実。 ユーザー管理 > 対象ユーザー選択 > ソーシャル接続 で：
これにより、管理者もユーザー連携状況やトークン関連のトラブルを把握できます。
スマートカレンダーアシスタントは、Google以外の様々なサービスとも連携可能です。人気のソーシャルコネクターとしては、Google（認証・カレンダー・Gmail 連携）、GitHub（コードリポジトリ、イシュー管理）、Facebook（ソーシャル機能、マーケティング分析）等が利用できます。今後、トークン保存対応のプリビルトコネクターも続々追加予定です。
カスタム連携なら、標準の OIDC または OAuth 2.0 接続でも柔軟に拡張可能です。この包括的なエコシステムで、ほぼ全てのサードパーティサービスと連携できます。
Logto の Secret Vault はエンタープライズ級のセキュリティを採用：
Logto はセキュアかつ開発者にやさしい認証基盤であり、サードパーティサービス連携を包括的にサポートします。
Logto の増分オーソライゼーションと安全なトークン保管により、スマートカレンダーアシスタントは機能性とセキュリティを両立したシームレスなUXを実現します。コア機能では最小限の許可のみを SSO で取得し、ユーザーが進んで高機能を使う時だけ自然かつ文脈的な許可リクエストを提示。オンボーディングはスムーズでストレスなしです。
安全に保管されたトークンによる永続 API アクセスで、ユーザーは再認証の煩わしさなく業務を継続――プロフェッショナルな体験を生み出します。この仕組みは設計段階からセキュリティを重視しており、エンタープライズレベルの暗号化でユーザー認証情報をしっかり守ります。
さあ、サードパーティAPI統合にトライしましょう！
アプリ開発の未来はサービスのシームレス統合にあります。Logto の Secret Vault とコネクターを活用すれば、あなたのアプリはユーザーの日常を支える”つながる体験”を実現できます。
もっと知りたい場合は インテグレーションガイド をチェックして、今すぐ次の連携アプリ開発を始めましょう。