ログインボタンの追加は簡単です。次に問題があります。

YouTube を視聴しているだけでもグーグルログインボタンを追加することができます。しかし、アプリに入れると、チュートリアルに従っているのにエラーが出てしまい、なぜAppleにログインする設定がこんなに多いのか、アカウントが2つに分かれているのか、同じ人がGoogleやAppにログインした場合、そしてメンバーシップを解約したいからApple Tokenを削除するにはどうすればいいのか...

また、ログインしても終了しません。ユーザーデータが誰にも見られないようにすること、アカウントをもう一度保護すること、そしてボットや悪用による攻撃を防ぐこと。これこそが、真のサービスが本当に必要としているところです。

これが、ログインが非常に難しい本当の理由です。ボタンを貼ってるんじゃない。その背後で何が起きているのか対処しなきゃいけないんだ。また、ほとんどの無料コースではこの部分はカバーされていません。

そこで、このコースでは「なぜ」に焦点を当てます

今はAIがコードを作る時代です。今重要なのは「コードの書き方」ではなく、「なぜそうなるのか」です。そうして初めて、書かれたコードが正しいかどうかをAIが判断し、問題を自力で解決できるようになります。

このコースでは、公式文書があってもすべてのステップで「なぜそうするのか」をチェックします。なぜGoogleはアプリ内でログインするのに、Appleはブラウザを経由するのか、そしてなぜユーザーを区別する本当の基準は電子メールではなくUIDなのか — 原則を理解すれば、初めて目にする他の機能を自分で文書を見ることで解決できるようになります。ここで学ぶOAuthは、ソーシャルログインだけでなく、API統合や外部認証にも使われる、開発全体の基本ツールです。

私はこのようなものを作って学びます

ログイン (認証)

ファイアベースとフラッターのプロジェクト設定
OAuth とソーシャルログインの仕組み
グーグルログイン — アンドロイド SHA キー登録、iOS URL スキーム設定
Appleログイン — 開発者サイトの設定、証明書と秘密鍵、トークンの取り消し、さらに韓国の開発者に必要なサーバー間通知まで
複数のログイン情報を1つのアカウントにリンクする
アカウント分割のバグを手動で再現して修正する
会員脱退の実施（Appleトークンの取り消しを含む）

保安

Firestore へのユーザーデータの保存
セキュリティルール — データベースルールとコードを使用して「自分のデータは自分だけ」を保護する
多要素認証 (MFA) — SMS による二次認証の添付
アプリチェック — ボットや悪用を阻止してビルボムを防ぐ

機能を追加するだけではありません。機能が発生する理由と、実際の開発中に発生したエラーを隠さずに問題を解決する方法についても説明します。

これが講義の進め方です

すべてのコードは GitHub で提供されています。各コースには異なるブランチがあり、完成したバージョンはClassa-Finalブランチで一括で見ることができます。
コードを一行ずつ読むのではなく、コメントにまとめました。講義では、「なぜこのように機能するのか」という全体像に焦点を当てています。
公式ドキュメントを開いて、その検索方法を紹介します。一度覚えたら、これからは私がいなくても自分で文書を見て解くことができます。

頑固なら、こんな風に言ってもいいよ

「ソーシャルログインを実装する中で、OAuth の流れを理解できたし、アカウント統合はメールではなく UID に基づいて設計されていました。データアクセスはセキュリティルールで制御され、セキュリティは多重認証とアプリチェックによって適用されました。」

ポートフォリオに「ログインした」のではなく、「認証とセキュリティがこのように設計された理由がわかる」ようになれば、面接や仕事のターンアラウンドに大きな違いが生まれます。

持参するもの

Flutter をインストールした開発環境
Appleのログイン部分にはMacが必要です。Macを持っていなくても、AndroidとGoogleのすべての部分に従うことができ、Macを必要とするコースを開始する場合は事前にご案内します。

Flutter認証の適切な処理—ログインからアプリのセキュリティまで

Flutter認証の適切な処理—ログインからアプリのセキュリティまで