Google OAuth クライアント発行Google sign-in

松葉では Google アカウントによるログインを採用しています。社内ユーザ（@example.com）も社外ユーザ（任意の Google アカウント）も同じ OAuth クライアントを共用し、サーバ側でドメインを判定して「社内か社外か」を振り分けます。本手順では、Google が松葉に出す「ログイン許可証」となるクライアント ID + Secret を発行しました。

OAuth とは: 利用者が Google にログインした状態で「松葉に Google アカウント情報の利用を許可します」と一度同意すると、以降は松葉が Google からその利用者の身分証明を貸してもらえる仕組みです。kintone の「シングルサインオン（SSO）」と同じ考え方です。