OAuth / OpenID Connect SSO-Integration mit Drupal als Identitätsanbieter (IdP)

Mit der Drupal OAuth Server SSO-Integration können Sie sich mit Drupal-Anmeldeinformationen bei allen OAuth 2.0- oder OpenID Connect (OIDC)-kompatiblen Clientanwendungen anmelden. Diese SSO-Integration wird durch erreicht miniOrange OAuth-Server Modul. Es werden mehrere Gewährungsarten unterstützt, darunter die Gewährung von Passwörtern, die Gewährung von Client-Anmeldeinformationen, die implizite Gewährung und die Gewährung von Autorisierungen.

Das Modul ist mit allen OAuth/OIDC-Clients wie Salesforce, Slack, AWS Cognito, Jira, Joomla, WordPress, Magento, Bitbucket, Azure AD B2C, Confluence, OSTicket, Grafana, Qlik Cloud kompatibel und ist für Drupal 7, Drupal verfügbar 8, Drupal 9 und Drupal 10.

In diesem Dokument gehen wir die Schritte durch, um das Modul mit einer OAuth-Client-Anwendung zu konfigurieren.

Konfigurieren Sie Drupal als OAuth-Server:

• Sobald das Modul installiert ist, navigieren Sie zu Konfiguration Registerkarte der Drupal-Site und wählen Sie die aus miniOrange OAuth-Serverkonfiguration.
• Klicken Sie auf Mandant hinzufügen .

• Geben Sie den Anwendungsnamen unter ein Anwendungsname Textfeld.
• Geben Sie die Rückruf-/Umleitungs-URL. (Es handelt sich um eine URL der Client-Anwendung, zu der die Benutzer nach der Authentifizierung von der Drupal-Site weitergeleitet werden.)
• Sie können mehrere Rückruf-URLs hinzufügen, indem Sie auf klicken Mehr hinzufügen Knopf neben dem Rückruf-/Umleitungs-URL Textfeld.

• Klicken Sie auf Speichern .
• Jetzt werden die Client-ID und das Geheimnis angezeigt. Bitte kopieren Sie dies und bewahren Sie es griffbereit auf. Dies ist bei der Konfiguration der Client-Anwendung erforderlich.

• Bitte konfigurieren Sie den Bereich und die Endpunkte wie in der Tabelle unten angegeben in der Client-Anwendung. (Sie können das Gleiche auch von der erhalten Umfang und Endpunkte Abschnitt der Drupal-Site -> Konfiguration -> miniOrange OAuth-Serverkonfiguration -> OAuth-Client):

  Geltungsbereich	Profil openid E-Mail
  Endpunkt autorisieren	{base_url_of_the_drupal_site}/mo/oauth2/authorize
  Zugriffstoken-Endpunkt	{base_url_of_the_drupal_site}/mo/oauth2/token
  Endpunkt für Benutzerinformationen abrufen	{base_url_of_the_drupal_site}/mo/oauth2/userinfo