パスワードなしのログインによる顧客登録

B2C Commerce バージョン 26.1 以降では、パスワードなしのログインフローで顧客登録がサポートされます。認可リクエストで追加のパラメーターを渡し、時間ベースのワンタイムパスワード (TOTP) を検証することで、パスワードを必要とせずに B2C Commerce 顧客プロフィールを作成できます。

登録を伴うパスワードなしのログインの仕組みを理解するために、まずはプロセスの概要を見ていきます。

1. 買い物客がパスワードなしのログインをリクエストし、新規顧客として登録します。アプリは authorizePasswordlessCustomer エンドポイントを呼び出し、コールバック URI を指定します。
2. SLAS は、買い物客の連絡先情報と 8 桁の TOTP を含む HTTP POST リクエストをコールバック URI に送信します。
3. アプリは、E メール、SMS、またはその他のメカニズムで買い物客に TOTP を送信します。
4. 買い物客は、リンクをクリックするか、TOTP を手動で入力してアプリに渡します。アプリは、getPasswordLessAccessToken エンドポイントを呼び出して買い物客を認証します。
5. pwdless_login_token (TOTP) のまたは login_id + pwdless_login_token の検証が正常に完了すると、SLAS は新しい顧客プロフィールをリクエストします。
6. B2C Commerce が新しい顧客プロフィールを作成します。
7. SLAS は、アクセストークンとリフレッシュトークンを返します。アクセストークンは、買い物客に代わって認可されたリクエストを行うために使用できます。

顧客登録を伴うパスワードなしのログインを実装するには、最初に顧客を認可し、その後で TOTP を検証します。

register_customer クエリパラメーターを true に設定して、authorizePasswordlessCustomer エンドポイントを呼び出します。顧客登録の場合、リクエストボディには追加パラメーター email (user_id パラメーターですでに E メールが指定されている場合を除く) と last_name が必要です。phone_number パラメーターと first_name パラメーターはオプションですが、利用できる場合は指定することを推奨します。

登録を伴わないパスワードなしのログインフローで説明したとおり、その後、SLAS は指定されたコールバック URI に HTTP POST リクエストを送信します。JSON ペイロードには、買い物客に送信できる TOTP が含まれます。

顧客を登録するには、[getPasswordLessAccessToken](https://developer.salesforce.com/docs/commerce/commerce-api/references/shopper-login?meta=getPasswordLessAccessToken) エンドポイントを呼び出します。この呼び出しは、TOTP をアクセストークンと交換します。

オプションの login_id パラメーターは、login_id と pwdless_login_token (TOTP) の組み合わせを使用した、より強力な検証のために使用されます。

pwdless_login_token (TOTP) または login_id + pwdless_login_token の検証が正常に完了すると、SLAS は B2C Commerce で顧客プロフィールを作成するリクエストを送信します。B2C Commerce のレスポンスには、新しい顧客プロフィールが含まれます。その後、SLAS はアクセストークン (Shopper JWT) を作成します。