Linc’well 採用 Authlete 建構醫療健康平台共通認證授權基礎設施，實現符合 OIDC 標準的單一登入功能

株式會社 Authlete（總部：東京都千代田區，代表董事：川﨑貴彥，以下簡稱 Authlete）宣布，株式會社 Linc’well（總部：東京都港區，代表董事：山本遼祐，以下簡稱 Linc’well）已導入其 OAuth 與 OpenID Connect（OIDC）後端服務「Authlete」，用於醫療健康平台的共通認證基礎建設。

Linc’well 以三大服務為核心，提供醫療與健康照護平台：「線上診療系統」讓用戶在遠距環境下接受醫療服務；「診所數位轉型支援」推動診所預約、問診、支付等主要作業的資訊化；「健康照護電子商務」則涵蓋化妝品與自我藥療商品銷售等非診療領域的健康服務。

隨著業務擴張與服務項目增加，Linc’well 為提供一致的使用者體驗，決定導入單一登入（SSO）機制。為自建符合 OIDC 規範的共通認證與授權基礎設施，公司選用 Authlete 作為負責 OIDC 協定處理的核心元件。

共通認證與授權基礎設施導入前的挑戰

過去，Linc’well 各項服務各自獨立管理用戶與認證機制。此架構雖有助於初期快速推出服務，但隨著業務成長，逐漸產生以下問題：

使用者體驗（UX）下降：每項服務皆需個別登入，阻礙跨服務使用。此外，登入流程不一致也削弱了平台整體的一體感。

開發與營運負擔增加：各團隊各自負責認證功能，導致因應最新資安規範與品質控管，成為延長開發時程的主因。

為解決上述問題，Linc’well 決定建置「共通認證與授權基礎設施」，並轉向所有產品皆透過 OIDC 安全連動的架構。為推動此轉型，公司更成立專責的「認證基礎設施團隊」。

採用 Authlete 的原因與評選重點

Linc’well 採用「外購與自建並行」（Buy and Build）策略，最佳化內建與外購功能的組合。例如，直接影響使用者體驗的「共通認證頁面」（登入畫面）由公司自行開發，而身分與認證資料管理則採用 Amazon Cognito。

至於與共通認證頁面整合運作的 OIDC 身分提供者（IdP）功能，公司評估後認為從零開始實作複雜的標準規格效率較低，因此決定將高專業性的協定處理與令牌管理交由 Authlete 負責。

選用 Authlete 的關鍵因素如下：

完全掌控使用者體驗：Authlete 是後端運作的無頭 API，讓 Linc’well 能完全主導授權流程中的使用者體驗設計。

大幅降低開發工時：Authlete 承擔錯誤處理、授權流程狀態管理等高難度任務，使 Linc’well 能在減輕開發負擔的同時，建構符合需求的 OIDC IdP。

技術選擇的彈性：Authlete 所有功能皆以 API 形式提供，不受程式語言與框架限制。Linc’well 使用 Rust 開發的 Web 框架 Actix Web 也能無縫整合 Authlete。

驗證容易且具備高度專業性：透過豐富的參考實作與免費試用，可驗證其符合需求；公開技術文件的高品質，也提升了對 Authlete 的信任度。

採用 Authlete 的新基礎設施

Linc’well 於 2025 年 6 月啟動新基礎設施設計，並於開發與測試後，自 2026 年 3 月起逐步將各產品的認證功能遷移至新架構，同年 4 月完成全部產品的轉移。

圖：Linc’well 採用 Authlete 的共通認證與授權基礎設施

Authlete 對開發效率與治理強化的貢獻

導入 Authlete 後，Linc’well 不僅提升使用者體驗，更獲得以下效益：

提升生產力：整合認證邏輯的開發與維運，優化開發效率。

專注核心業務：各產品團隊無需再開發共通功能，得以專注於核心商業邏輯。

強化治理能力：建立可將醫療領域所需的高階資安對策，全面套用至所有服務的基礎架構。

Linc’well 開發部 認證基礎設施團隊 工程經理 志田和也先生表示：

「在建置共通認證與授權基礎設施的過程中，透過採用 Authlete，我們得以高效地自建認證與授權功能，迅速改善使用者體驗並減輕各產品團隊的負擔。作為處理醫療資料的企業，強化資安是我們的首要任務。我們期待 Authlete 高品質的 OAuth／OIDC 實作，能持續為我們提供支援。」

更多企業應用案例，請參閱本公司官網的客戶成功故事。

關於 Authlete

Authlete 提供可加速與簡化 OAuth 及 OpenID Connect（OIDC）導入授權系統的 Web API。由參與國際標準制定的專家所開發，Authlete 已取得 OpenID 認證，並支援 FAPI、CIBA 等高階資安規格，以及 OpenID for Verifiable Credentials Issuance 等最新標準。Authlete 的解決方案廣泛應用於金融、媒體、零售、科技、顧問等多元產業，客戶涵蓋國內外新創企業至中大型企業。