Auth (機能) | Accountmaker ドキュメント

Access Token: API リクエスト用の短期 JWT（デフォルト 1 時間）
Refresh Token: 新しい Access Token を取得するための長期トークン（デフォルト 14 日）
User Profile: メール、Membership、Identity データ

Auth

AccountMaker（以下「AM」）の Auth エンドポイントを使うと、トークン、セッション、セキュリティを自前実装せずにサインイン・サインアップ・パスワードフローを構築できます。

これらのエンドポイントはあなたの認証ドメイン上で動作し、登録からパスワードリセットまで、認証ライフサイクル全体を処理します。

Endpoint	Purpose
`POST /auth/sign-up`	メール/パスワードで新規ユーザー登録
`POST /auth/sign-in`	認証情報でログイン
`POST /auth/sign-in-with-token`	トークンによるパスワードレス認証
`GET /auth/me`	現在のユーザープロファイルを取得
`POST /auth/refresh`	アクセストークンを更新
`GET /auth/csrf-session`	CSRF セッションクッキーを初期化
`GET /auth/csrf-token`	CSRF トークンを生成
`POST /auth/check-email`	メールと利用可能なログイン方式を確認
`POST /auth/verify`	メールアドレスを検証
`POST /auth/send-magic-link`	パスワードレスログインリンクを送信
`POST /auth/send-password-reset`	パスワードリセットメールを送信
`POST /auth/reset-password`	リセットトークンで新しいパスワードを設定
`POST /auth/accept-invite`	アカウント招待を承認

認証に成功すると次が返されます。

状態を変更するリクエストでは CSRF トークンが必要です。