FileMaker OData API を外部ドメイン（SPA）から OAuth 認証で利用する際の認証フローの調査と検証

OAuth アイデンティティプロバイダを使用したデータベースセッションへのログイン

OAuth アイデンティティプロバイダを使用して共有データベースにログインするには、データベースを参照する API エンドポイントを使用します。

ヘッダの X-FM-Data-OAuth-Request-Id 文字列および X-FM-Data-OAuth-Identifier 文字列を使用して共有データベースへのアクセスを認証します。

認証されると、API エンドポイントから対応する応答を受け取ります。

#!/bin/bash

HOST="demo-ig5aiy.frudens.com"
OUTPUT="response_provider_info.json"

curl -X GET "https://${HOST}/fmws/oauthproviderinfo" | tee "${OUTPUT}"

{
  "data": {
    "Provider": [
      {
        "AdditionalQueryParams": "",
        "AuthCodeEndpoint": "accounts.google.com/o/oauth2/auth",
        "AuthType": 2,
        "ClientID": "368922767362-no0be7vevtdopfh5mm51p5cnsvo51sk5.apps.googleusercontent.com",
        "Icon": "http://filemaker.parseapp.com/google.png",
        "Name": "Google",
        "OIDCEnabled": true,
        "ProviderEnabled": true,
        "ProviderID": 3,
        "Response Type": "code",
        "Scope": "profile openid email"
      }
    ]
  },
  "result": 0
}

#!/bin/bash

HOST="demo-ig5aiy.frudens.com"
REDIRECT_HOST="redirect.frudens.com" # SPAのドメイン
TRACKING_ID="123"
PROVIDER="Google"
HEADER_FILE="response_auth_headers.txt"
BODY_FILE="response_auth_url.txt"

# Return-URL に外部ドメインを指定
curl -X GET "https://${HOST}/oauth/getoauthurl?trackingID=${TRACKING_ID}&provider=${PROVIDER}&address=${REDIRECT_HOST}&X-FMS-OAuth-AuthType=2" \
  --dump-header "${HEADER_FILE}" \
  --header "X-FMS-Application-Type: 9" \
  --header "X-FMS-Application-Version: 15" \
  --header "X-FMS-Return-URL: https://${REDIRECT_HOST}/my/callback" | tee "${BODY_FILE}"

https://accounts.google.com/o/oauth2/auth?client_id=368922767362-no0be7vevtdopfh5mm51p5cnsvo51sk5.apps.googleusercontent.com&redirect_uri=https://redirect.frudens.com/oauth/redirect&scope=profile openid email&response_type=code&state=WC1GTVMtUmVxdWVzdC1JRD0xMTRERDk5RTA3NzcyQjBCQjRBQjM0QUI5MkYwRUIwOA==.WC1GTVMtT0FVVEgtUHJvdmlkZXI9R29vZ2xl.WC1GTVMtT0F1dGgtQXV0aFR5cGU9Mg==.WC1GTVMtUmVkaXJlY3QtVVJMPWh0dHBzOi8vcmVkaXJlY3QuZnJ1ZGVucy5jb20vb2F1dGgvcmVkaXJlY3Q=.

HTTP/2 200
server: nginx
date: Wed, 24 Dec 2025 00:08:26 GMT
content-type: text/html; charset=utf-8
content-length: 458
accept-ranges: bytes
x-fms-request-id: 114DD99E07772B0BB4AB34AB92F0EB08
x-fms-result: 0
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-xss-protection: 1; mode=block
x-content-type-options: nosniff
access-control-allow-origin: ubuntu-gk9
access-control-allow-credentials: True
access-control-allow-headers: Content-Type,Authorization

https://redirect.frudens.com/oauth/redirect?state=WC1GTVMtUmVxdWVzdC1JRD0xMTRERDk5RTA3NzcyQjBCQjRBQjM0QUI5MkYwRUIwOA%3D%3D.WC1GTVMtT0FVVEgtUHJvdmlkZXI9R29vZ2xl.WC1GTVMtT0F1dGgtQXV0aFR5cGU9Mg%3D%3D.WC1GTVMtUmVkaXJlY3QtVVJMPWh0dHBzOi8vcmVkaXJlY3QuZnJ1ZGVucy5jb20vb2F1dGgvcmVkaXJlY3Q%3D.&code=4%2F0ATX87lNcMAJUdf4JjaNsrfABBUWf3xRCnhXttQjHfEBWPl5mmL-xsQ1XsT04H39j851PCg&scope=email+profile+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.profile+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email+openid&authuser=0&hd=frudens.com&prompt=consent

function redirect() {
  // const spaUrl = 'https://redirect.frudens.com/oauth/redirect?state=WC1GTVMtUmVxdWVzdC1JRD0xMTRERDk5RTA3NzcyQjBCQjRBQjM0QUI5MkYwRUIwOA%3D%3D.WC1GTVMtT0FVVEgtUHJvdmlkZXI9R29vZ2xl.WC1GTVMtT0F1dGgtQXV0aFR5cGU9Mg%3D%3D.WC1GTVMtUmVkaXJlY3QtVVJMPWh0dHBzOi8vcmVkaXJlY3QuZnJ1ZGVucy5jb20vb2F1dGgvcmVkaXJlY3Q%3D.&code=4%2F0ATX87lNcMAJUdf4JjaNsrfABBUWf3xRCnhXttQjHfEBWPl5mmL-xsQ1XsT04H39j851PCg&scope=email+profile+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.profile+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email+openid&authuser=0&hd=frudens.com&prompt=consent';
  // const fmsRedirectUrl = 'https://demo-ig5aiy.frudens.com/oauth/redirect?state=WC1GTVMtUmVxdWVzdC1JRD0xMTRERDk5RTA3NzcyQjBCQjRBQjM0QUI5MkYwRUIwOA%3D%3D.WC1GTVMtT0FVVEgtUHJvdmlkZXI9R29vZ2xl.WC1GTVMtT0F1dGgtQXV0aFR5cGU9Mg%3D%3D.WC1GTVMtUmVkaXJlY3QtVVJMPWh0dHBzOi8vcmVkaXJlY3QuZnJ1ZGVucy5jb20vb2F1dGgvcmVkaXJlY3Q%3D.&code=4%2F0ATX87lNcMAJUdf4JjaNsrfABBUWf3xRCnhXttQjHfEBWPl5mmL-xsQ1XsT04H39j851PCg&scope=email+profile+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.profile+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email+openid&authuser=0&hd=frudens.com&prompt=consent';

  // 実際には window.location.search からパラメータを取得します
  const params = new URLSearchParams(window.location.search);
  const state = params.get('state');
  const code = params.get('code');
  // ...その他のパラメータ処理

  // FileMaker Server のリダイレクト用エンドポイントを構築
  const fmsRedirectUrl = `https://demo-ig5aiy.frudens.com/oauth/redirect?state=${state}&code=${code}&...`;

  // FMS へリダイレクト
  window.location.href = fmsRedirectUrl;
}

データベース内のテーブルおよびテーブルオカレンスの一覧の取得

データベースからテーブルの一覧を取得するには、HTTP GET メソッドを使用して URL にデータベース名を追加します。

#!/bin/bash

HOST="demo-ig5aiy.frudens.com"
OUTPUT="response_table_list.json"
DATABASE_NAME="blank01"

# 取得した値をセット
REQUEST_ID="114DD99E07772B0BB4AB34AB92F0EB08"
IDENTIFIER="3E563425F1AE77B11636F59CB344D64C"

curl -X GET "https://${HOST}/fmi/odata/v4/${DATABASE_NAME}" \
  --header "Accept: application/json" \
  --header "Content-Type: application/json" \
  --header "X-FM-Data-OAuth-Request-Id: ${REQUEST_ID}" \
  --header "X-FM-Data-OAuth-Identifier: ${IDENTIFIER}" | tee "${OUTPUT}"

{
  "@context": "https://demo-ig5aiy.frudens.com/fmi/odata/v4/blank01/$metadata",
  "value": [
    {
      "name": "tableA",
      "kind": "EntitySet",
      "url": "https://demo-ig5aiy.frudens.com/fmi/odata/v4/blank01/tableA"
    },
    {
      "name": "tableB",
      "kind": "EntitySet",
      "url": "https://demo-ig5aiy.frudens.com/fmi/odata/v4/blank01/tableB"
    }
  ]
}