設定の流れ

1. プロジェクトを作成 — 画面上部のプロジェクト名から作成・切り替えできます。
2. API を有効にする — 「ライブラリ」で使いたい API（例：Runtera API）を開き、「有効にする」を押します。
3. OAuth 同意画面を構成 — アプリ名・サポートメールなどを登録します。
4. データアクセス（スコープ）を追加 — 同意画面の「データアクセス」で、有効にした API のスコープを選びます。
5. OAuth クライアント ID を作成 — 「認証情報」でリダイレクト URI を登録し、Client ID / Secret を受け取ります。
6. アプリから認可リクエストを送り、受け取ったアクセストークンで API を呼び出します。

認可リクエスト

https://auth.shohs.net/auth/oauth2/authorize.php?client_id=YOUR_CLIENT_ID&redirect_uri=YOUR_REDIRECT_URI&response_type=code&state=RANDOM&scope=openid+profile+email

トークン交換

POST https://auth.shohs.net/auth/oauth2/token.php
Content-Type: application/x-www-form-urlencoded

grant_type=authorization_code&code=AUTH_CODE&client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&redirect_uri=YOUR_REDIRECT_URI

アクセストークンは1時間有効です。grant_type=refresh_token で更新できます（リフレッシュトークンは30日）。

セキュリティ

• Client Secret はブラウザへ保存したり、Git へコミットしたりしないでください。
• 本番環境では HTTPS を使用し、state を必ず検証してください。
• 必要最小限のスコープだけを要求してください。