Kerberos による AD/LDAP Connector 認証を設定する

<script src="https://cdn.auth0.com/js/lock/11.x.x/lock.min.js"></script>
<script src="https://cdn.auth0.com/js/auth0/9.x/auth0.min.js"></script>
<script src="https://cdn.auth0.com/js/polyfills/1.0/object-assign.min.js"></script>

<script>
  var config = JSON.parse(decodeURIComponent(escape(window.atob('@@config@@'))));

  var lock = new Auth0Lock(config.clientID, config.auth0Domain, {
      //...追加設定
  });

  function handleError(err) {
    // 適切なエラー処理を追加する
    console.log(err);
  };

  var params = Object.assign({
      scope: config.internalOptions.scope,
      _csrf: config.internalOptions._csrf,
      state: config.internalOptions.state,
    },
    {
      /* カスタムドメイン使用時に必要な追加設定
      overrides: {
        __tenant: config.auth0Tenant,
        __token_issuer: '{yourCustomDomain}'
      }, */
      domain: config.auth0Domain,
      clientID: config.clientID,
      redirectUri: config.callbackURL,
      responseType: 'code'
    });

  var webAuth = new auth0.WebAuth(params);

  /*
   * Kerberosが利用可能かどうかを確認し、可能であればユーザーの認証を試みる。
   *
   * getSSODataのレスポンスにconnectionとstrategyが含まれるのは、
   * IPアドレスが接続設定のKerberos範囲内にある場合のみ
   */
  webAuth.client.getSSOData(true, function(err, data) {
    if (err) handleError(err);

    if (data.connection && data.strategy === 'ad') {
      webAuth.authorize({connection: data.connection}, function(err) {
        if (err) handleError(err);
      });
    } else {
      lock.show();
    }
  });
</script>

function useKerberos() {
      // Kerberosを使用する場合はtrueを返し、バイパスする場合はfalseを返す
    };
    
    lock.show({rememberLastLogin: useKerberos()});