herokuのログインに使われている仕組みについて教えて下さい

Question

heroku cliを用いてherokuにログインするためには以下の流れで行うと思います。

1.ターミナルでheroku login
2.ブラウザが起動してherokuのサイトでログインを行う
3.ターミナルの方でもログインが完了する

この流れの中で2から3の部分が一体どのような仕組みで行われてるのか気になったのですが、私にはわかりませんでした。

少なくともブラウザ側のjsなどから、ログインしたという情報を端末内のプログラムに伝えることは難しいように感じます。

どのような仕組みを用いれば同じような実装が可能でしょうか。

どうぞよろしくお願いいたします。

Answer 1

https://github.com/heroku/heroku-cli-command/blob/cdf2287b56a39607bd58f045c74d949d4213adcb/src/login.ts#L133

ソースを読むと、

1. まず /auth にPOST して、ブラウザでアクセスするURL1、CLIからアクセスするURL2、後のリクエストに使う一時token取得
2. URL1をブラウザで開く
3. CLIもURL2に HTTPリクエスト
   （が、これはレスポンスはすぐに返さないいわゆるロングポーリング
   （リトライ3回しているようなので、リクエストタイムアウト秒数 * 3 経過後にはエラーになるものと思われます。
   （コード読んだ限りそうというだけで、動作試してないので、違うかもしれません
4. ブラウザでログイン完了
5. Herokuの認証サーバー内で認証完了を検知して 3. のリクエストに対してレスポンスを返す
6. 5.のレスポンスに認証トークンが含まれているので、CLIで保存

という感じに見えました。

Comments

[gochuumonha]

とても分かりやすい説明ありがとうございます！
なるほど～、ちょっと自分での実装は難しそうですね。
でも、勉強になりました！
ありがとうございました。