LinkedInのOAuthからOpenID Connectへの移行

LinkedInは、OAuthプロトコルからOpenID Connectプロトコルへの移行を2023年1月10日に発表しました。この発表によると、OAuthプロトコルの上にセキュリティのIDレイヤーを追加提供するために、この変更が実施されました。この変更は、CatalystアプリケーションにLinkedIn IDプロバイダーの認証を実装しているユーザーに影響します。

LinkedIn開発者ポータルで設定する新しいスコープは以下の通りです。

OpenID Connectプロトコルの詳細については、公式ドキュメントをご覧ください。

この新しい変更に伴い、OpenID Connectプロトコルを使用して認証トークンを再生成することを強くお勧めします。ClientIDおよびClient Secretトークンの生成手順は、ヘルプドキュメントに記載されています。

LinkedInはさらに、2023年8月より前にアプリケーションにLinkedIn IDプロバイダーを実装した開発者に対しては、期限未定の延長期間中、OAuthおよびOpenID Connectプロトコルの両方を引き続きサポートすると述べています。ただし、廃止日が不明確であるため、LinkedInサインアップを使用しているプロジェクトをOAuthプロトコルからOpenID Connectプロトコルへできるだけ早く移行することを強くお勧めします。