Zoom,Slackなどで使われている招待リンクの仕組みを教えてください。

Question

##前提・実現したいこと
現在、PWA上で構造的にSlackに近い形のSNSアプリを作ろうしています。
その中で、招待リンクの仕組みを組み込みたいです。
使用技術は、React.js,Firebaseです。

Slackを参考に、手順としては、
１．ユーザーA（グループXに所属）が招待ボタンをおす。
２．https://mydomain.com/GrouoX/invite/123456のようなランダムな値を持ったリンクが生成される。
３．ユーザーAはユーザーBにリンクを送る
４．ユーザーBがリンクを踏むとグループ参加ページまたは新規ユーザー登録画面が表示される。
のように想定しています。

##発生している問題
・https://mydomain.com/GrouoX/invite/123456のようなランダムな値を持ったリンクの生成の仕方
・ランダムに生成された値でどのように認証を行えばいいのか
・そもそも上記のような認証方法をどう呼ぶのかが分からない

回答よろしくお願いします。

Answer 1

マジックリンクと呼びます。認証はズバリ「リンクを知ってる人間がいなければ大丈夫」理論です。URL は非常に複雑な文字列を載せることが出来ます。そこでライブラリを使って暗号学的に安全でランダムな文字列を生成しそれを URL に載せます（そのライブラリは調べんとわからん）。そしてそのリンクを目的の人にだけ伝えさえすれば OK、ということです。もちろん、その URL が使い終わったことをサーバーで検知して DB から破棄しておきます。URL をそのまま使うだなんてなんだか危ないな、と思うかもしれませんが、クレジットカードなんて 16 文字でしかも数字と限られています。そう考えれば一時的に使うには十分すぎるほど安全ではないでしょうか。

Comments

[gyouza_]

マジックリンクというキーワードを知らなかったのでサンプルコードがなかなか見つけられず苦労してました。
ありがとうございます。