Invision Community SSO-Integration mit Drupal als OAuth/OpenID Connect-Anbieter

Der Drupal OAuth/OIDC-Servermodul ermöglicht Single Sign-On, also SSO zwischen der Drupal-Site und jeder Client-Anwendung, die das OAuth- oder OpenID Connect-Protokoll unterstützt. Hier gehen wir die Schritte durch, um das Modul mit der Invision-Community zu verbinden. Bei dieser Integration von Drupal und Invision Community fungiert Drupal als Identitätsanbieter, dh Benutzer melden sich mit ihren Drupal-Anmeldeinformationen bei Invision Community an.

Konfigurieren Sie eine OAuth-/OIDC-Anwendung in Invision:

• Melden Sie sich bei der Invision-Community unter Verwendung der Administrator-Anmeldeinformationen.
• Navigieren Sie zu der Einstellungen -> Login & Registrierung Registerkarte im linken Navigationsbereich.

• Klicken Sie auf Neu erstellen und dann auswählen Anderes OAuth 2.0 und klicken Sie auf Fortfahren .

• Geben Sie einen Anwendungsnamen unter ein Name und Vorname Textfeld und kopieren Sie dann das Weiterleitungs-URL Wert von der Anwendungseinstellungen .

Konfigurieren Sie Drupal als OAuth-Server:

Note: Bitte stellen Sie sicher, dass die Drupal-Site auf einem Server gehostet wird, auf den über das Internet zugegriffen werden kann, da die Invision Community die Drupal-Endpunkte nicht erreichen kann, wenn die Drupal-Site auf localhost ausgeführt wird.

• Gehen Sie auf der Drupal-Site zu Konfiguration -> miniOrange OAuth-Serverkonfiguration -> OAuth-Client.
• Klicken Sie auf Mandant hinzufügen .
• Geben Sie den Anwendungsnamen unter ein Anwendungsname Textfeld.
• Fügen Sie das Kopierte ein Rückruf-URL unter dem Rückruf-/Umleitungs-URL Textfeld.
• Durch Klicken auf können mehrere Rückruf-URLs hinzugefügt werden Mehr hinzufügen Schaltfläche neben dem Textfeld.
• Klicken Sie auf Speichern Klicken Sie auf die Schaltfläche und kopieren Sie die Kunden-ID und Client-Geheimnis.

Integration der Invision Community mit Drupal:

• Navigieren Sie zum Invision-Dashboard.
• Wähle aus Erteilungsart as Autorisierungscode.
• Fügen Sie das Kopierte ein Kunden-ID unter dem Client-ID Textfeld und Kundengeheimnis unter dem Kundengeheimnis Textfeld.

• Fügen Sie den Bereich und die Endpunkte hinzu, wie in der Tabelle unten angegeben (Sie können dasselbe auch aus der erhalten). Umfang und Endpunkte Abschnitt der Drupal-Site -> Konfiguration -> miniOrange OAuth-Serverkonfiguration -> OAuth-Client):

  Umfänge auf Anfrage	Profil openid E-Mail
  Autorisierungsendpunkt	{base_url_of_the_drupal_site}/mo/oauth2/authorize
  Autorisierungsendpunkt für AdminCP und Neuautorisierungen	Verwenden Sie denselben Endpunkt wie bei normalen Anmeldungen
  Token-Endpunkt	{base_url_of_the_drupal_site}/mo/oauth2/token
  Benutzerinformationsendpunkt	{base_url_of_the_drupal_site}/mo/oauth2/userinfo


• Unter dem Benutzer-ID-Parameter Geben Sie die eindeutige Kennung des Benutzers ein, z. B. E-Mail oder Name.

• Bitte behalten Sie die Standardeinstellungen für die übrigen Felder bei, wenn Sie sich bezüglich der Konfigurationen nicht sicher sind. Scrollen Sie nach unten und klicken Sie auf Speichern .

Sie haben Invision Community erfolgreich als OAuth-Client und Drupal als OAuth-Server konfiguriert.

Mal sehen, wie das funktioniert:

• Öffnen Sie ein neues Fenster/privaten Browser und navigieren Sie zur Anmeldeseite der Invision Community-Website.
• Klicken Sie auf Melden Sie sich mit Drupal an .

• Der Browser wird zur Anmeldeseite der Drupal-Site weitergeleitet. Geben Sie die Drupal-Anmeldeinformationen ein und klicken Sie auf Einloggen .

• Bei erfolgreicher Authentifizierung wird der Browser bei erfolgreicher Anmeldung bei der Invision-Community zurückgeleitet.

Sie haben das SSO zwischen Invision Community und Drupal erfolgreich durchgeführt!