Integración de Apple Inicie sesión (inicio de sesión único de Apple OAuth) con Magento utilizando el protocolo OAuth 2.0. El complemento Magento OAuth / OpenID Connect Single Sign-On (SSO) facilita el uso de OAuth2 para configurar Apple Login en Magento (Apple Single Sign-on).

El complemento se puede configurar utilizando otras fuentes de redes sociales, así como proveedores personalizados de OAuth y OIDC. Contiene muchas funciones de inicio de sesión único (SSO), como mapeo de atributos para perfiles de usuario, mapeo de roles, etc. En esta guía, veremos cómo configurar SSO entre Magento y Apple. Al final de este artículo, los usuarios deberían poder iniciar sesión en Magento usando Apple. Haga clic aquí para leer más sobre las características adicionales del complemento Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).

El complemento Magento OAuth y OpenID Connect Single Sign-On (SSO) permite iniciar sesión en Magento de forma segura utilizando Apple como proveedor de OAuth y OpenID Connect. También puede utilizar proveedores de OAuth alternativos, como Azure B2C, Office 365 y otros proveedores personalizados, para configurar el complemento. Se admiten funciones avanzadas de inicio de sesión único, como la asignación de atributos del perfil de usuario, la asignación de roles, etc. En este artículo veremos cómo configurar SSO entre Magento y Apple. Los usuarios deberían poder iniciar sesión en Magento a través de Apple al final de esta guía.

Haga clic aquí para saber más sobre otras funciones que ofrecemos en el complemento Magento OAuth Single Sign-On (OAuth y OpenID Connect Client)

Inicio de sesión único de OAuth/OpenID Connect: SSO (cliente OAuth)

By mininaranja

(1)

La extensión Magento OAuth OpenID Connect SSO permite iniciar sesión (inicio de sesión único) en Magento con Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord u otros proveedores personalizados de OAuth 2.0 [24 horas al día, 7 días a la semana APOYO]

 Probado con 2.4.5

Obtén este complemento

Pasos para configurar el inicio de sesión único (SSO) de Apple OAuth y OpenID en Magento

1. Configure Apple como proveedor de OAuth

Siga los pasos a continuación para configurar Apple como proveedor de OAuth

 Configurar Apple como proveedor de OAuth

• En primer lugar, ve a https://developer.apple.com hacer clic en Mi Cuenta e Inicie sesión con su cuenta de desarrollador de Apple.

• Haga clic en Certificados, Identificadores & Perfiles .

• En el menú de la izquierda haz clic en Identificadores y después de eso haga clic en el Icono Más (color azul) . Hacer clic en Continúar para las próximas 2 páginas.

• Participar Descripción y ID de paquete para Identificación de la aplicación. (El ID del paquete debe estar en una cadena de estilo dns inverso).

• En Capacidades sección desplácese hacia abajo y seleccione firmar con manzana y haga clic en Editar .

• Seleccione Habilitar como ID de aplicación principal y haga clic en Guardar. Haga clic en Continúar y luego haga clic en Registro.

• En la esquina derecha haz clic en Continúar y después de eso Registro del botón.
• Nuevamente haga clic en Icono más( color azul). Seleccionar ID de servicio y haga clic en Continuar.

• Participar Descripción y Identificador(El identificador sería su identificación de cliente). y haga clic en el Continúar y después de eso Registro del botón.

• Haga clic en Claves pestaña del menú de la izquierda. Haga clic en el Icono más para registrar una nueva clave.

• Entrega tu Clave un nombre y seleccione Iniciar sesión con Apple y haga clic en Configurar del botón.

• Seleccione su cuenta en Identificación primaria y haga clic en el Guardar y luego en la esquina derecha haga clic en Continúar y Registro del botón.

• Haga clic en el Descargar una vez descargada la clave, haga clic en el Terminado del botón.

• En el menú de la izquierda, haga clic en Identificadores y el clic superior derecho en ID de aplicaciones.

• Haga clic en ID de servicio Desde el menú desplegable.

• Seleccione su cuenta en Identificación del servicio de la lista.

• Seleccione Iniciar sesión con Apple y haga clic en Configurar del botón.

• Seleccione ID de aplicación principal en el menú desplegable e ingrese el Dominio y URL a redirigir en Dominios y Subdominios y URL de retorno respectivamente y haga clic en el Siguiente (Obtendrá el nombre de dominio y la URL de redireccionamiento del complemento miniOrange).

• Verifica los detalles y haz clic en Terminado botón. Después de eso, en la esquina derecha, haga clic en el Continúar del botón.
• Copia el Valor del identificador y haga clic en el Guardar del botón.

• Ingrese el valor del Identificador en la ID del cliente y copie el clave descargada valor en Secreto de cliente del complemento miniOrange OAuth Client.

2. Generación de clave secreta

• Descargue el instalador de Ruby desde el siguiente enlace https://rubyinstaller.org/downloads/ y luego instálalo.
• Busque el símbolo del sistema Inicio con Ruby, abra el símbolo del sistema Ruby e instale la gema JWT ejecutando el siguiente comando en la línea de comando:gem install JWT.
• Copie el siguiente código en un archivo y guárdelo con la extensión .rb. Guarde este archivo .rb y el archivo .p8 descargado en la misma carpeta.
• Ingrese el nombre del archivo descargado ejemplo= "key.P8", key_id, client_id, team_id en el código
• Abra el símbolo del sistema de Ruby y ejecute el código anterior usando el siguiente comando nombre de archivo rubí.rb

• requiere 'jwt'key_file = 'key.P8'
  
      equipo_id = ''
  
      id_cliente = ''
  id_clave = ''
  ecdsa_key = OpenSSL::PKey::EC.new IO.read key_file
  encabezados = {
  'niño' => key_id
  }
  reclamaciones = {
  'iss' => equipo_id,
  'iat' => Hora.ahora.to_i,
  'exp' => Hora.ahora.to_i + 86400*180,
  'aud' => 'https://appleid.apple.com',
  'sub' => id_cliente,
  }
  token = reclamaciones JWT.encode, ecdsa_key, 'ES256', encabezados
  pone ficha

• Obtendrás tu clave secreta. Copia la clave secreta.

Has configurado correctamente Apple como proveedor de OAuth para lograr Apple Single Sign-On (SSO) con Magento para la autenticación de usuarios.

3. Configurar Magento 2 como cliente OAuth

• Después de configurar correctamente el proveedor OAuth, vaya a la pestaña Proveedor OAuth y configure Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, Lo que hacemos y puntos finales proporcionados.
  
  

  Consulte los puntos finales a continuación para configurar el cliente OAuth.

  
  

  Alcance:	email
  Autorizar punto final:	https://appleid.apple.com/auth/authorize?response_mode=form_pos
  Punto final del token de acceso:	https://appleid.apple.com/auth/token

• Haga clic en el Guardar para guardar la configuración
• Haga clic en el Configuración de prueba del botón.

• Verá todos los valores devueltos por su proveedor de OAuth a Magento en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
• El complemento premium miniOrange también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP.

• Vaya a la pestaña Configuración de inicio de sesión y marque las opciones para habilitar SSO en su sitio Magento.

• Ha configurado correctamente su Magento 2 como cliente OAuth. Verá el botón SSO en su interfaz. Haga clic en el botón y pruebe el SSO.

4: Mapeo de atributos (opcional). *Esta es la función Premium.

• Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita del complemento. Sin embargo, en la versión premium del complemento, puede asignar varios atributos provenientes de su proveedor de OAuth a los atributos presentes en su sitio Magento.

5: Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

Configurando Apple como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestro complemento Magento OAuth Client, ha instalado con éxito el inicio de sesión único (SSO) de Magento Apple. En cuestión de minutos, podrá brindar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de Apple gracias a esta solución.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es OAuth 2.0?
• ¿Cómo funciona OAuth?
• Autenticar usuarios con Iniciar sesión con Apple
• Complemento de inicio de sesión único (SSO) de Magento OAuth y OpenID.
• Complemento de inicio de sesión único (SSO) de Magento SAML.
• Inicio de sesión único (SSO) de Magento OAuth mediante Azure AD.
• Soluciones de seguridad Magento