Inhalte

WSO2 Single Sign-On (SSO) TYPO3 OAuth & OpenID | TYPO3 WSO2 SSO

Integration von WSO2 Anmeldung (WSO2 OAuth Single Sign-On) mit Typo3 unter Verwendung des OAuth 2.0-Protokolls.
Die Typo3 OAuth / OpenID Connect Single Sign-On (SSO)-Erweiterung ermöglicht die einfache Verwendung von OAuth2 zum Einrichten der WSO2-Anmeldung auf Typo3 (WSO2 Single Sign-On).

Die Erweiterung kann über andere Social-Media-Quellen sowie benutzerdefinierte OAuth- und OIDC-Anbieter eingerichtet werden. Es enthält viele Single Sign-On (SSO)-Funktionen, wie z. B. Attributzuordnung für Benutzerprofile, Rollenzuordnung und so weiter. In dieser Anleitung erfahren Sie, wie Sie SSO zwischen Typo3 und WSO2 einrichten. Am Ende dieses Artikels sollten sich Benutzer über WSO3 bei Typo2 anmelden können. Hier geht es weiter. Erfahren Sie mehr über die zusätzlichen Funktionen der Typo3 OAuth Single Sign-On-Erweiterung (OAuth & OpenID Connect Client).

Die Typo3 OAuth & OpenID Connect Single Sign-On (SSO)-Erweiterung ermöglicht die sichere Anmeldung bei Typo3 mit WSO2 als OAuth- und OpenID Connect-Anbieter. Sie können auch alternative OAuth-Anbieter wie Azure B2C, Office 365 und andere benutzerdefinierte Anbieter verwenden, um das Plugin zu konfigurieren. Erweiterte Single-Sign-On-Funktionen wie Benutzerprofil-Attributzuordnung, Rollenzuordnung usw. werden unterstützt. In diesem Artikel erfahren Sie, wie Sie SSO zwischen Typo3 und WSO2 einrichten. Am Ende dieser Anleitung sollten sich Benutzer über WSO3 bei Typo2 anmelden können.

Hier geht es weiter. Erfahren Sie mehr über andere Funktionen, die wir in der Erweiterung Typo3 OAuth Single Sign-On (OAuth & OpenID Connect SSO) bereitstellen

Voraussetzungen: Download und Installation

Installation des OAuth-Clients / der OpenID Connect-Erweiterung in TYPO3

Verwenden von Composer
Manuelle Installation

Verwenden Sie den folgenden Befehl, um die Erweiterung mit Composer zu installieren:
composer req miniorange/miniorange_oidc
Suchen Sie nun nach der „miniOrange OpenIDConnect“ im Abschnitt „Installierte Erweiterungen“ und aktivieren Sie die Erweiterung, indem Sie auf die Schaltfläche „Aktivieren“ klicken.
Klicken Sie nach der Installation auf die neu installierte Erweiterung „miniOrange OpenIDConnect“ für TYPO3 SSO und melden Sie sich mit Ihren registrierten miniOrange-Zugangsdaten an.

Typo3 miniorange OpenIDCconnect-Einstellungen

Nach der Eingabe von Benutzername und Passwort benötigen Sie als Premium-Kunde einen Lizenzschlüssel, um fortfahren zu können. (Diesen Schlüssel erhalten Sie vom miniOrange-Team. Nach Eingabe des Lizenzschlüssels können Sie die Lizenz aktivieren und fortfahren.)

Wenn Sie kein Premium-Kunde sind, können Sie sich nahtlos anmelden, indem Sie miniOrange-Anmeldeinformationen einreichen.
Nach erfolgreicher Anmeldung können Sie die Details zu Ihrem Konto einsehen.

Details zum Typo3 OAuth Single Sign-On-Konto

Jetzt können Sie Ihren IdP konfigurieren. Es ist jedoch wichtig, zuerst das Frontend zu integrieren.

Laden Sie die ZIP-Datei der OAuth-/OIDC-Erweiterung vom TYPO3-Marktplatz herunter
Gehen Sie zu Ihrem TYPO3-Backend und klicken Sie auf der linken Seite Ihres Bildschirms auf den Abschnitt „Erweiterungen“.
Laden Sie die ZIP-Datei hoch, wie im Bild unten dargestellt.

Suchen Sie nun nach der „miniOrange OpenIDConnect“ im Abschnitt „Installierte Erweiterungen“ und aktivieren Sie die Erweiterung, indem Sie auf die Schaltfläche „Aktivieren“ klicken.
Klicken Sie nach der Installation auf die neu installierte Erweiterung „miniOrange OpenIDConnect“ für TYPO3 SSO und melden Sie sich mit Ihren registrierten miniOrange-Zugangsdaten an.

Nach der Eingabe von Benutzername und Passwort benötigen Sie als Premium-Kunde einen Lizenzschlüssel, um fortfahren zu können. (Diesen Schlüssel erhalten Sie vom miniOrange-Team. Nach Eingabe des Lizenzschlüssels können Sie die Lizenz aktivieren und fortfahren.)

Wenn Sie kein Premium-Kunde sind, können Sie sich direkt anmelden und Ihre miniOrange-Anmeldeinformationen eingeben.
Nach erfolgreicher Anmeldung können Sie die Details zu Ihrem Konto einsehen.
Jetzt können Sie Ihren IdP konfigurieren. Es ist jedoch wichtig, zuerst das Frontend zu integrieren.

Erweiterung mit TYPO3 integrieren

Klicken Sie auf Seiten aus der linken Navigation.
Dann müssen Sie einen Ordner erstellen, um die Frontend-Benutzer darin zu speichern, indem Sie mit der rechten Maustaste darauf klicken Startseite Seite und wählen Sie Neue Unterseite.

Auswählen Mappe Geben Sie den Typ aus dem Dropdown-Menü ein.

Typo3 OAuth openid SSO Frontend erstellen

Benennen Sie den Ordner als Website-Benutzer und klicken Sie auf Speichern.

Typo3 OAuth Single Sign-On Frontend erstellen

Gehen Sie zur Registerkarte „Verhalten“ und fügen Sie hinzu Website-Benutzer darin.

Typo3 OAuth SSO fügt Website-Benutzer hinzu

Wenn im erstellten Ordner ein roter Bindestrich angezeigt wird, bedeutet dies, dass der Ordner nicht aktiviert ist. Sie können es dann aktivieren, indem Sie mit der rechten Maustaste auf den Ordner klicken und auf klicken Ermöglichen.
Sie müssen zwei hinzufügen STANDARD Seiten innerhalb der HOME Seite. Wenn Sie das Premium-Plugin verwenden, können Sie drei Seiten erstellen.
Hier betrachten wir Seitennamen als: FEOIDC, ANTWORT, AUSLOGGEN (Die Abmeldung ist für Premium-Kunden optional.)
So erstellen Sie ein FEOIDC Seite, klicken Sie mit der rechten Maustaste auf Startseite Seite dann auswählen Neue Unterseite und wählen Sie STANDARD Geben Sie aus der Dropdown-Liste ein.

Seitentitel hinzufügen als FEOIDC und klicken auf Speichern.

Klicken Sie dann erneut auf FEOIDC-Seite und klicken Sie auf Inhalte hinzufügen. Gehen Sie zu Plugins und fügen Sie hinzu FEOIDC-Plugin und klicken Sie auf Speichern.

Typo3 OAuth Single Sign-On-Plugin auswählen

Navigieren Sie zur Registerkarte „Plugin“ und wählen Sie das FEOIDC-Plugin aus.

Fügen Sie Website-Benutzer hinzu Seite „Datensatzspeicherung“. und speichern Sie die Einstellungen.

Sie können die Freigabe FEOIDC Klicken Sie mit der rechten Maustaste auf die Seite und wählen Sie sie aus Ermöglichen .

Wenn Sie Änderungen im URL-Segment vornehmen müssen, das auch Ihre anfängliche SSO-URL sein wird, klicken Sie mit der rechten Maustaste auf die FEOIDC-Seite, wählen Sie „Bearbeiten“ und klicken Sie auf die Schaltfläche „URL umschalten“, um die URL nach Ihren Wünschen festzulegen.
Befolgen Sie die gleichen Schritte, um Standardseiten von Response zu erstellen und zu konfigurieren.
Stellen Sie sicher, dass Sie das Antwort-Plugin für die Antwortseite auswählen.
Halten Sie die FEOIDC und RESPONSE Seiten-URLs sind praktisch, da Sie sie beim Konfigurieren der OAuth/OpenID Connect-Erweiterung benötigen.

Schritte zum Konfigurieren von WSO2 OAuth und OpenID Single Sign-On (SSO) Melden Sie sich bei Typo3 an

1. Richten Sie WSO2 als OAuth-Anbieter ein

Führen Sie die folgenden Schritte aus, um WSO2 als OAuth-Anbieter zu konfigurieren

Konfigurieren Sie WSO2 als OAuth-Anbieter

Registrieren wir zunächst diese Verbraucher-App in WSO2 IS. Laden Sie WSO2 IS herunter und starten Sie es.

WSO2 Single Sign-On (SSO) mit WSO2-Anmeldeinformationen: appregister-wso2

Sobald Sie angemeldet sind, gehen Sie zu Hauptmenü -> Dienstanbieter und klicken Sie auf Speichern.

WSO2 Single Sign-On (SSO) mit WSO2-Anmeldeinformationen: sp-Add

Geben Sie die Name des Dienstanbieters und Beschreibung und klicken Sie auf Registrieren.

WSO2 Single Sign-On (SSO) mit WSO2-Anmeldeinformationen: Enter-spname-description

Gehe jetzt zum Dienstanbieter->Liste und bearbeiten Sie den von Ihnen erstellten Dienstanbieter.
Scrollen Sie nach unten und wählen Sie Konfiguration der eingehenden Authentifizierung und dann auswählen OAuth/OpenID Connect-Konfiguration und klicken Sie auf Einrichtung.

WSO2 Single Sign-On (SSO) mit WSO2-Anmeldeinformationen :wso2 konfigurieren

Wählen Sie die OAuth-Version aus 2.0 und geben Sie die Weiterleitungs-/Rückruf-URL aus dem Plugin in Rückruf-URL Feld. Klicke auf Speichern.

WSO2 Single Sign-On (SSO) mit WSO2-Anmeldeinformationen:callbackURL

Wenn die App hinzugefügt wurde, Kunden-ID und Kundengeheimnis werden für die Anwendung generiert. Konfigurieren Sie das miniOrange Typo3 OAuth-Client-Plugin mit Client-ID, Client-Geheimnis, Authentifizierungs- und Zugriffstoken, Endpunkt zum Abrufen von Benutzerinformationen von WSO2. Endpunkte finden Sie am Ende dieses Handbuchs.

WSO2 Single Sign-On (SSO) mit WSO2-Anmeldeinformationen: getclient-secret

Attributzuordnung: Um Attribute von WSO2 zu erhalten, müssen Sie in Ihrer WSO2-Anwendung die folgenden Anspruchs-URIs hinzufügen.
Gehen Sie zu Dienstanbieter->Anspruch Konfiguration.
Auswählen https://wso2.org/claims/emailaddress für Betreff-Anspruchs-URI Dropdown-Liste.
Fügen Sie die folgenden URIs im Service Provider Claim Dialect hinzu: https://wso2.org/oidc/claim & https://wso2.org/claims

WSO2 Single Sign-On (SSO) mit WSO2-Anmeldeinformationen: Claim-URL

Sie haben Ihre WSO2-Serverkonfigurationen erfolgreich abgeschlossen.

2. Typo3 als OAuth-Client konfigurieren

Geben Sie nach erfolgreicher Konfiguration des OAuth-Anbieters Folgendes ein Name des OAuth-Anbieters, Kunden-ID, Kundengeheimnis, Geltungsbereich und bereitgestellte Endpunkte.

Informationen zur Konfiguration des OAuth-Clients finden Sie unten unter „Endpunkte“.

Scopes	openid
Endpunkt autorisieren	https://<domain-name>/oauth2/auth
Token-Endpunkt	https://<domain-name>/oauth2/token
Benutzerinfo-Endpunkt	https://<domain-name>/oauth2/userinfo

Klicken Sie auf Speichern Schaltfläche, um die Einstellungen zu speichern.

Typo3 SSO OAuth 2.0 SSO-Anmeldeinformationen WSO2 uth0 SSO

Klicken Sie auf Testkonfiguration .

Typo3 OAuth-Anmeldeinformationen WSO2 SSO OAuth

Sie sehen alle von Ihrem OAuth-Provider an Typo3 zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.
Sie haben Ihr Typo3 erfolgreich als OAuth-Client konfiguriert. Jetzt können Sie Ihre benutzerdefinierte SSO-Schaltfläche auf Ihrer Typo3-Frontend-Site erstellen und die FEOIDC-Seiten-URL darin einbetten, um die SSO zu initiieren.

3: Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

Sie können Attribute auf der Registerkarte „Attributzuordnung“ zuordnen. In der kostenlosen Version der Erweiterung dürfen nur Benutzername und E-Mail zugeordnet werden. In der Premium-Version der Erweiterung können Sie jedoch verschiedene Attribute, die von Ihrem OAuth-Anbieter stammen, den auf Ihrer Typo3-Site vorhandenen Attributen zuordnen.

Typo3 WSO2 OAuth-Attributzuordnung Typo3 SSO

4: Gruppenzuordnung (optional). *Dies ist eine Premium-Funktion.

Sie können in der kostenlosen Erweiterung eine Standardrolle angeben, die allen Nicht-Administratorbenutzern zugewiesen wird, wenn sie SSO durchführen.
Gehen Sie zur Registerkarte „Gruppenzuordnung“ und navigieren Sie zum Abschnitt „Gruppenzuordnung“.
Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.

WSO2 Typo3 SSO – WSO2 Single Sign-On (SSO) Anmeldung in Typo3 – Rollenzuordnung

Durch die Konfiguration WSO2 als OAuth-Anbieter und Typo3 als OAuth-Client Mit unserer Typo3 OAuth Client-Erweiterung haben Sie Typo3 WSO2 Single Sign-On (SSO) erfolgreich installiert. Dank dieser Lösung können Sie innerhalb weniger Minuten mit WSO3-Anmeldeinformationen einen sicheren Zugriff auf Ihre Typo2-Site gewähren.

Weitere Informationen

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an info@xecurify.com

WSO2 Single Sign-On (SSO) TYPO3 OAuth & OpenID | TYPO3 WSO2 SSO

Inhalte

WSO2 Single Sign-On (SSO) TYPO3 OAuth & OpenID | TYPO3 WSO2 SSO

Voraussetzungen: Download und Installation