- 検証
- セキュリティ
- トークン
- 手動操作
すぐに答え
AIでどのように認証フローをテストできるのか?
お使いのAIクライアントがFusionAuthのツールを使用して、ログインの実行、MFAプロンプトのトリガー、JWTの取得を行います。これにより、さまざまなセッションシナリオにおいて認証ロジックが正しく機能するかをプログラム的に検証できます。
テスト結果
得られる成果
AIによるテストによって得られる検証結果です。
検証
ログインパスの確認
エージェントがログインシーケンス全体を実行します。認証情報やIDプロバイダーが期待通りに動作しているかを確認できます。
セキュリティ
MFAフローのチェック
AIが多要素認証(MFA)を要求します。MFAの要件が確実に適用されているかを検証できます。
トークン
JWTの整合性
エージェントがトークンをリクエストして検査します。クレームの内容や有効期限のロジックが正しいかを確認できます。
手動操作
人間による介入
物理的なMFAプロンプトやCAPTCHAに到達すると、AIは停止します。そこで人間が操作を引き継ぎ、シーケンスを完了させます。
ワークフロー
テスト開始時にAIが行うこと
AIがシミュレーションユーザーとして振る舞い、アイデンティティのライフサイクルを辿ります。
ユーザーのログイン試行
エージェントが、指定された認証情報や外部プロバイダーを使用してシステムへのログインを試みます。
loginidp_loginセキュリティ障壁のトリガー
AIが認証の第2要素を開始し、セキュリティレイヤーの保護状態をテストします。
start_mfamfa_loginセッショントークンの検証
エージェントが新しいトークンをリクエストし、認証サービスが有効な資格情報を発行しているかを確認します。
issue_jwtトークンライフサイクルの検証
AIが、システムがトークンの更新を正しく処理しているかをチェックします。
refresh_jwt
試してみる
以下のプロンプトをコピーして開始してください。
エージェントへの直接的な指示です。
出発点
括弧内の情報は、実際のFusionAuthテナントの詳細やテスト用ユーザーの認証情報に書き換えてください。
FusionAuth Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_n88RpsQgLrswuGIDJKcgeD4WMgPcnJ4URNIxyEQH/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — FusionAuth capabilities are ready to use.
{
"mcpServers": {
"fusionauth-enterprise-identity-auth-mcp": {
"url": "https://edge.vinkius.com/vk_preview_n88RpsQgLrswuGIDJKcgeD4WMgPcnJ4URNIxyEQH/mcp"
}
}
}ユーザー 'test_user@example.com' でログインを実行し、JWTが発行されたか教えてください。
テストアカウントに対してMFAシーケンスを開始し、私の入力待ち状態になってください。
idp_login ツールを使用して、Googleプロバイダーが応答しているか確認してください。
セッションのJWTをリフレッシュして、クレームの内容が維持されているか確認してください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
FusionAuthを接続して、すぐに指示を出す。
MCPに認証情報を追加してください。ログイン情報は暗号化されて保持されるため、お好みのAIクライアントですぐにフローのテストを開始できます。
FusionAuthをAIに接続するFAQ
動作に関する詳細
- 01
AIはMFAを自動的にバイパスできますか?
いいえ。AIはMFAのリクエストをトリガーすることはできますが、コード入力や生体認証といった物理的な要件を回避することはできません。
- 02
AIはユーザーのパスワードを変更できますか?
いいえ。ツールで可能なのはログイン、MFA、およびトークン管理のみです。ユーザーアカウントのデータやパスワードを書き換えることはできません。
- 03
AIはFusionAuthの管理者パスワードを閲覧できますか?
いいえ。認証情報は暗号化されMCPによって管理されます。AIは提供されたツールを介して操作を行うだけです。
- 04
外部のIDプロバイダーをテストできますか?
はい。設定済みのIDプロバイダーを介したログインをシミュレートするためにツールを使用できます。
- 05
AIはデータベースに新しいユーザーを作成しますか?
いいえ。このMCPには、ユーザーレコードを作成または削除するためのツールは含まれていません。
FusionAuthについて他に質問がありますか?コネクタのページで回答しています。 FusionAuth Connectorの全機能を見る
『FusionAuth』を Claude、Cursor、ChatGPT などに接続
