milkcocoa.logoutメソッドについて

[sit...@gmail.com]

担当者さま

こんにちは。斎藤と申します。

現在、Auth0を用いた認証機能を持つサービスを制作中でして、どのブラウザでもログインはできたのですが、いくつかのブラウザにてmilkcocoa.logoutを実行してもログアウトができませんでした。

ログアウトはできていませんでしたが、callback自体は呼ばれるようなので、alertでerr引数を確認したところnullではなく、unknown errorとなっていました。

milkcocoa.logoutはChrome、Firefoxでは実行でき、IEとSafariでは実行できませんでした。iOSのSafariからも同様に実行できませんでした。

サービスはgithub pagesで静的ページとして動かしていまして、認証関係の設定は以下のようになっています。

Auth0

... Allowed Callback URLs: http://[ユーザ名].github.io/[リポジトリ名]

... Allowed Origins: http://[ユーザ名].github.io

milkcocoa

... 許可Origin: http://[ユーザ名].github.io

以上の状況で、ログアウトできない原因、対処法を教えていただきたいです。

初心者なので、噛み砕いて解説いただけると幸いです。

それでは宜しくお願い致します。

斎藤

[Milkcocoa]

斎藤様

Milkcocoaを開発している、部谷と申します。

ご利用ありがとうございます。

こちらで調査いたしましたところ、認証APIに不具合が見つかりましたので、現在修正を行い、safariで確認中でございます。

もしかしたら動作するようになっているかもしれませんので、今一度ご確認願えますでしょうか。

ご迷惑をおかけして申し訳ございません。

[斎藤丈留]

担当者さま

斎藤です。

恥ずかしながら、諸事情により上記のアカウントが使用できなくなってしまったので改めてアカウントを作成し、グループに参加させて頂きました。

ご了承下さい。

APIの修正に迅速に対応して頂きありがとうございます。

上記のログアウトができなかったブラウザ全てで確認したところ、同様の挙動でログアウトできませんでした。

斎藤

[斎藤丈留]

担当者さま

斎藤です。

先ほど確認しましたら全てのブラウザで無事ログアウトできましたので、報告致します。

迅速な対応感謝致します。ありがとうございました。

斎藤

[Milkcocoa]

斎藤様

動くようになって、よかったです！

今後ともよろしくお願い致します。

部谷

[斎藤丈留]

担当者さま

こんにちは。斎藤です。

修正していただいて無事アプリは動いているのですが、MilkcocoaとAuth0のインスタンス生成時に渡す文字列をjavascriptコード中にそのまま記述しているのが不安です。

例えば、アプリのページ上で新規登録ボタンを隠しても、Webコンソールからコード中の文字列を用いてAuth0のインスタンスを生成することで、誰でも新規登録のメソッド(showSignup)を呼び出すことができてしまいます。

これらの文字列を隠蔽する、あるいは外部からインスタンスを生成させない手段はあるんでしょうか？

初心者質問ですが宜しくお願い致します。