Configurar el inicio de sesión único (SSO) de Apple con el complemento de cliente OAuth de Joomla

Resumen

El inicio de sesión único (SSO) con Apple en Joomla utiliza la autorización OAuth para brindar a los usuarios acceso seguro al sitio de Joomla. Con nuestro complemento de inicio de sesión único (SSO) OAuth para Joomla, Apple actúa como proveedor de OAuth, lo que garantiza un inicio de sesión seguro para los sitios web de Joomla.

La integración de Joomla y Apple simplifica y protege el proceso de inicio de sesión mediante el protocolo OAuth. Esta solución permite a los usuarios acceder a sus sitios Joomla con inicio de sesión único (SSO) utilizando sus credenciales de Apple, eliminando por completo la necesidad de almacenar, recordar y restablecer varias contraseñas.

Además de ofrecer inicio de sesión único (SSO) de OAuth con credenciales de Apple, el complemento también proporciona funciones de SSO avanzadas, como asignación de atributos de perfil de usuario, asignación de roles e inicio de sesión multiinquilino de Azure, y proporciona acceso al sitio en función de los dominios de correo electrónico de la organización. Para obtener más información sobre la variedad de funciones que ofrecemos dentro del complemento Joomla OAuth & OpenID Connect Client, visite nuestra página aquíPuede seguir los pasos a continuación para configurar Apple OAuth SSO con Joomla.

Pasos de configuración

En esta configuración, Apple funciona como el servidor OAuth, mientras que Joomla permite a los usuarios iniciar sesión con sus credenciales de Apple utilizando el Complemento de cliente Joomla OAuth.

Paso 2: Configurar Apple como servidor OAuth

• En primer lugar, ve a https://developer.apple.com hacer clic en Cuenta e Inicie sesión con su cuenta de desarrollador de Apple.

• Haga clic en Certificados, Identificadores & Perfiles .

• En el menú de la izquierda haz clic en Identificadores y después de eso haga clic en el Icono más (color azul) . Haga clic en Continuar para las próximas 2 páginas.

• entrar: Mareas Ideales para Lecciones y ID de paquete para la Identificación de la aplicación. (El ID del paquete debe estar en una cadena de estilo dns inverso).

• En la sección Capacidades sección desplácese hacia abajo y seleccione firmar con manzana y haga clic en Editar .

• Seleccionar Habilitar como ID de aplicación principal y haga clic en Guardar. Haga clic en Continuar y luego haga clic en Registro.

• En la esquina derecha haz clic en Continuar y después de eso Registrarse .
• Nuevamente haga clic en Icono más( color azul). Seleccionar ID de servicio y haga clic en Continuar.

• entrar: Mareas Ideales para Lecciones y Identificador(El identificador sería su ID de cliente) y haga clic en el Continuar y después de eso Registrarse .

• Haga clic en Teclados pestaña del menú de la izquierda. Haga clic en el Icono más para registrar una nueva clave.

• Entrega tu Clave un nombre y seleccione Iniciar sesión con Apple y haga clic en Configurar .

• Seleccione su cuenta en Identificación primaria y haga clic en el ícono de Guardar botón y luego en la esquina derecha haga clic en Continuar y Registrarse .

• Haga clic en el elemento Descargar una vez descargada la clave, haga clic en el Terminado .

• En el menú de la izquierda, haga clic en Identificadores y el clic superior derecho en ID de aplicaciones.

• Haga clic en ID de servicio Desde el menú desplegable.

• Seleccione su cuenta en Identificación del servicio de la lista.

• Seleccionar Iniciar sesión con Apple y haga clic en Configurar .

• Seleccione el elemento ID de aplicación principal en el menú desplegable e ingrese el Dominio y URL a redirigir en Dominios y Subdominios y URL de retorno respectivamente y haga clic en el Siguiente (Obtendrá el nombre de dominio y la URL de redireccionamiento del complemento miniOrange).

• Verifica los detalles y haz clic en Terminado botón. Después de eso, en la esquina derecha, haga clic en el Continuar .
• Copia el Valor del identificador y haga clic en el ícono de Guardar .

• Ingrese el valor del Identificador en la ID del cliente y copie el clave descargada valor en el secreto del cliente del complemento miniOrange OAuth Client.

Paso 3: Configurar el ID y el secreto del cliente

• Descargue el instalador de Ruby desde el siguiente enlace https://rubyinstaller.org/downloads/ y luego instálalo.
• Busque el símbolo del sistema de inicio con Ruby, abra el símbolo del sistema de Ruby e instale la gema JWT ejecutando el siguiente comando en la línea de comando: gem install JWT.
• Copie el código que aparece a continuación en un archivo y guárdelo con la extensión .rb. Guarde este archivo .rb y el archivo .p8 descargado en la misma carpeta.
• Ingrese el nombre del archivo descargado ejemplo= "key.P8", key_id, client_id, team_id en el código
• Abra el símbolo del sistema de Ruby y ejecute el código anterior usando el siguiente comando nombre de archivo rubí.rb

requiere 'jwt'key_file = 'key.P8'
 equipo_id = ''

   id_cliente = ''
id_clave = ''
ecdsa_key = OpenSSL::PKey::EC.new IO.read key_file
encabezados = {
'niño' => key_id
}
reclamaciones = {
'iss' => equipo_id,
'iat' => Hora.ahora.to_i,
'exp' => Hora.ahora.to_i + 86400*180,
'aud' => 'https://appleid.apple.com',
'sub' => id_cliente,
}
token = reclamaciones JWT.encode, ecdsa_key, 'ES256', encabezados
pone ficha

• Obtendrás tu clave secreta. Copia la clave secreta.

• Vaya a la Paso 2 [ID de cliente y secreto] pestaña del complemento Joomla OAuth Client, aquí pegue el ID de cliente, Secreto del cliente y Arrendatarioimportantes. Haz clic en el icono de información del Guardar configuración .