ねこまるが鍵を預かる、百リンゴ公式のログイン基盤。OAuth 2.0 / OpenID Connect にそのまま対応。
↑ デモで試せるよ
OIDCPKCEデバイスフローリフレッシュトークンRS256 JWT
パスワードは百リンゴのサーバーで確認されて、アプリには渡らないよ。どのアプリに何を許可したかは「連携中のアプリ」でいつでも解除できる。
開発者コンソールでアプリを登録すると、client_id がもらえる。Webアプリ・SPA・スマホ・CLI（デバイスフロー）どれでもOK。
百リンゴでログイン