Single Sign-On: Anpassbarer Anmelde- und Abmeldevorgang für WordPress

Wenn Sie sich per Single Sign-On in WordPress anmelden, werden Sie standardmäßig nach dem Ein- und Ausloggen zum Server oder zur URL weitergeleitet, von der aus Sie den Vorgang gestartet haben, und landen schließlich auf Ihrer WordPress-Seite. Unser Single Sign-On-Plugin (OAuth/OpenID Connect) für WordPress bietet Ihnen die Möglichkeit, diesen Weiterleitungsvorgang anzupassen.

Sie können diese Optionen auf der Registerkarte „Anmeldeeinstellungen“ sehen. Den genauen Pfad finden Sie unten:
miniOrange OAuth >> Anmeldeeinstellungen >> Erweiterte Einstellungen:

1. Benutzerdefinierte Weiterleitungs-URL nach der Anmeldung

• Mit dieser Funktion können Sie die Umleitungs-URL konfigurieren, wohin Sie Benutzer nach der Anmeldung umleiten möchten. Es ermöglicht die Flexibilität, die Benutzer nach der Anmeldung auf die gewünschte Seite umzuleiten.

2. Benutzerdefinierte Weiterleitungs-URL nach dem Abmelden (Einzelabmeldung)

• Mit dieser Funktion können Sie die URL konfigurieren, wohin Sie Benutzer nach dem Abmelden umleiten möchten. Es ermöglicht die Flexibilität, die Benutzer nach dem Abmelden auf die gewünschte Seite umzuleiten.

3. Vorteile der Verwendung dieser Funktion

Angepasste URL nach der Anmeldung:

• In vielen Anwendungsfällen müssen Benutzer auf eine bestimmte Seite und nicht auf eine Standard-WordPress-Seite umgeleitet werden. Daher ist diese Funktion in diesem Fall praktisch, um allen Benutzern die Umleitung auf eine gewünschte Seite statt auf die Standardseite zu ermöglichen.

Angepasste URL nach der Abmeldung:

• Durch Klicken auf die von WordPress bereitgestellte Abmeldeoption werden Benutzer lediglich von der WordPress-Site abgemeldet. In vielen Fällen müssen Benutzer jedoch auch von der IDP-Seite abgemeldet werden. Daher ist diese Funktion in solchen Situationen praktisch. Die einmalige Abmeldung kann in manchen Fällen ein anderer Ablauf sein, aber in vielen Fällen kann sie für ein einzelnes IDP-Setup erreicht werden.

4. Wie konfiguriere ich die Post-Login- und Post-Logout-URL?

Post-Login-Umleitung:

• Navigieren Sie zu der Anmeldeeinstellungen Tab.
• Geben Sie in das nebenstehende Feld die URL ein, zu der die Benutzer weitergeleitet werden sollen, wenn sie sich anmelden Benutzerdefinierte Weiterleitungs-URL nach der Anmeldung.
• Wenn Sie beispielsweise möchten, dass Ihre Nutzer nach der Anmeldung zu Google weitergeleitet werden, können Sie dies wie folgt konfigurieren:

• Anmerkungen: Sie können dieses Feld leer lassen, wenn Sie möchten, dass die Benutzer auf dieselbe Seite weitergeleitet werden, auf der sie auf die Anmeldeschaltfläche geklickt haben.

Post-Logout-Umleitung:

Fall 1: Benutzerdefinierte Post-Logout-Umleitung

Mit dieser Funktion können Sie die URL konfigurieren, wohin Sie Benutzer umleiten möchten, nachdem sie sich abgemeldet haben.

• Gehen Sie zum miniOrange OAuth Client Single Sign-On (SSO)-Plugin und navigieren Sie zu Anmeldeeinstellungen Tab.
• Geben Sie die URL ein, zu der die Benutzer nach dem Abmelden weitergeleitet werden sollen „Benutzerdefinierte Weiterleitungs-URL nach dem Abmelden“ Feld.
• Wenn Sie beispielsweise möchten, dass Ihre Benutzer weitergeleitet werden Youtube Nachdem sie sich abgemeldet haben, können Sie es wie folgt konfigurieren.


Fall 2: OpenID Connect Single Logout

Mit der OIDC Single Logout-Funktion können Sie sich gleichzeitig von WordPress und Ihrem OpenID Connect-Konto abmelden.

• Gehen Sie zum OAuth-Client-Plugin und navigieren Sie zu Anmeldeeinstellungen Tab.
• Geben Sie die OIDC SLO-URL bereitgestellt von Ihrem OIDC-Anbieter in Benutzerdefinierte Weiterleitungs-URL nach dem Abmelden Feld.

• Wenn Sie beispielsweise eine Tastensperre als OAuth-Anbieter verwenden, sieht das Single-Logout-URL-Format wie folgt aus.
http(s)://example-host/auth/realms/my-realm-name/protocol/openid-connect/logout?
post_logout_redirect_uri=<encodedRedirectUri>&id_token_hint=##id_token##
• Hinweis: Sie müssen lediglich den folgenden Parameter in der obigen einzelnen Abmelde-URL ändern.

post_logout_redirect_uri

• Dies kann verwendet werden, um dem Benutzer nach der Abmeldung eine Umleitung zurück zum Client zu ermöglichen. Das heißt, Sie können hier jede beliebige URL konfigurieren, zu der Ihre Benutzer nach dem Abmelden weitergeleitet werden sollen.
• Wenn Sie Benutzer auf diese Seite umleiten möchten https://example.com/page1, dann lautet die Beispiel-URL:
  
http(s)://example-host/auth/realms/my-realm-name/protocol/openid-connect/logout?
post_logout_redirect_uri=https%3A%2F%2Fexample.com%2Fpage1&id_token_hint=##id_token##
• Sie müssen diese URL zum hinzufügen Benutzerdefinierte Weiterleitungs-URL nach der Abmeldung Option und klicken Sie auf Einstellungen speichern. Nachdem Sie die Einstellungen gespeichert haben, werden Sie sowohl von WordPress als auch von Keycloak abgemeldet.