Das WordPress-OAuth-Server-Plugin ermöglicht AWS Cognito Single Sign-On (SSO) mit Ihrem WordPress-Benutzernamen und Passwort. Sobald Sie das AWS Cognito mit dem WordPress OAuth Server-Plugin konfiguriert haben, können Sie sich mit WordPress-Anmeldeinformationen bei Ihrem AWS Cognito anmelden. Mit dem OAuth-Server-Plugin können Sie außerdem benutzerdefinierte WordPress-Benutzerattribute entsprechend Ihren Anforderungen an Ihr AWS Cognito senden. Um mehr über andere Funktionen zu erfahren, die wir im WordPress OAuth Server-Plugin bereitstellen, können Sie hier klicken bitte hier klicken.

Download und Installation

• Melden Sie sich als Administrator bei Ihrer WordPress-Instanz an.
• Gehen Sie zu WordPress Dashboard -> Plugins und klicken Sie auf Neu hinzufügen.
• Suchen Sie nach einem WordPress OAuth-Server-Single-Sign-On (SSO) Plugin und klicken Sie auf Jetzt installieren.
• Klicken Sie nach der Installation auf Mehr erfahren.

Schritte zum Konfigurieren der WordPress-Anmeldung bei AWS Cognito Single Sign-On (SSO)

1. Richten Sie WordPress als OpenID Connect-Server ein

• Gehen Sie zu miniOrange OAuth-Server Plugin im Menü auf der linken Seite und wählen Sie hier Ihren OpenID Connect-Client aus der Liste aus Benutzerdefinierte OpenID Connect.

• Enter Kundenname wie du willst. Geben Sie die Weiterleitungs-/Rückruf-URL wie (https://Ihre-cognito-app-domain/oauth2/idpresponse) von AWS Cognito ein und geben Sie unter ein Umleitungs-URI Feld. Klicke auf Kunde speichern .

• Notieren Client-ID, Client-Geheimnis und Discovery-Endpunkt zur Konfiguration in Ihrem OpenID Connect Client.

2. Richten Sie AWS Cognito als OpenID Connect Client ein

• Gehen Sie zunächst zu Amazon-Konsole und registrieren/melden Sie sich in Ihrem Konto an, um AWS Cognito zu konfigurieren.

• Suchen Sie nach HEIF-Bilderweiterungen. Cognito der AWS-Services Suchleiste wie unten gezeigt.

• Klicken Sie auf Benutzerpools verwalten Klicken Sie auf die Schaltfläche, um die Liste Ihrer Benutzerpools anzuzeigen.

• Klicken Sie auf Erstellen Sie einen Benutzerpool um einen neuen Benutzerpool zu erstellen.

• Hinzufügen Poolname und klicken Sie auf Überprüfen Sie die Standardeinstellungen um fortzufahren.

• Klicken Sie in der Navigationsleiste auf der linken Seite auf Identitätsanbieter Option und wählen Sie OpenId Connect.

• Geben Sie die erforderlichen Details an, z. B. Anbietername, Client-ID, Client-Geheimnis, Umfang und Aussteller-Endpunkt. Fügen Sie die ein Discovery-Endpunkt (das in unserer Premium-Plugin-Version verfügbar ist) vom miniOrange OAuth Server-Plugin unter Issuer. Klick auf das Führen Sie die Erkennung aus Taste und dann Anbieter erstellen.

Kunden ID :	Mehr Info
Kundengeheimnis:	Mehr Info
Emittenten-Endpunkt:	// /wp-json/moserver/
Umfang :	openid-Profil-E-Mail


• Scrollen Sie nach unten und klicken Sie auf Konfigurieren Sie die Attributzuordnung .

• Fügen Sie OIDC-Attribut machen Benutzerpoolattribut durch Klicken auf OIDC-Attribut hinzufügen Möglichkeit. Klicke auf Änderungen speichern .

• Klicken Sie auf „App-Client“ & dann erneut auf klicken Fügen Sie einen App-Client hinzu.

• Geben Sie ein ein App-Clientname und klicken Sie auf App-Client erstellen um einen App-Client zu erstellen.

• Gehen Sie zu Domainnamen und geben Sie einen Domänennamen für Ihre App ein. Nachdem Sie den Domainnamen hinzugefügt haben, können Sie dessen Verfügbarkeit überprüfen, indem Sie auf klicken "Verfügbarkeit prüfen" Taste. Nachdem Sie einen gültigen Domänennamen eingegeben haben, klicken Sie auf "Änderungen speichern" .

• Klicken Sie in der Navigationsleiste auf der linken Seite auf App-Client-Einstellungen Option unter dem App-Integration Menü.

• Aktivieren Sie den Identitätsanbieter als Wählen Sie alle und geben Sie Ihr ein Rückruf-/Umleitungs-URL die Sie von Ihrem miniOrange-Plugin erhalten, das auf Ihrer Serverseite unter dem vorhanden ist Rückruf-URLs Textfeld. Wählen Erteilung des Autorisierungscodes Kontrollkästchen unter Zulässige OAuth-Flows und auch auswählen openid machen profile Kontrollkästchen unter dem Zulässige OAuth-Bereiche Option (siehe Bild unten). Klick auf das Änderungen speichern Klicken Sie auf die Schaltfläche, um Ihre Konfigurationen zu speichern.

• Scrollen Sie nach unten und klicken Sie auf Starten Sie die gehostete Benutzeroberfläche Option und klicken Sie auf Login-Button.

Sie haben erfolgreich konfiguriert AWS Cognito als OAuth-Client für die Erreichung von AWS Cognito Single Sign-On (SSO) mit WordPress zur Benutzerauthentifizierung.

In diesem Handbuch haben Sie die Konfiguration erfolgreich durchgeführt AWS Cognito Single Sign-On (SSO) mit WordPress als OAuth-Anbieter und AWS Cognito als OpenID Connect Client unter Verwendung unseres WP OAuth Server-Plugins. Diese Lösung stellt sicher, dass Sie innerhalb von Minuten mit WordPress-Site-Anmeldeinformationen einen sicheren Zugriff auf Ihre AWS Cognito-Anwendung bereitstellen können.

Weitere Informationen

• Was ist OAuth 2.0?
• Cognito-Benutzerpool-Identitätsanbieter
• Was ist Single Sign-On (SSO)?
• Häufig gestellte Fragen (FAQs)