Integración del cliente Joomla OAuth con el inicio de sesión único (SSO) de AWS Cognito

Noticias

El complemento Joomla OAuth Client utiliza el protocolo OAuth para proporcionar acceso seguro a los sitios Joomla al habilitar AWS Cognito como proveedor de OAuth, lo que simplifica el proceso de inicio de sesión. Esta integración permite a los usuarios iniciar sesión con sus credenciales de AWS Cognito, lo que elimina la necesidad de múltiples contraseñas. El complemento también cuenta con mapeo de atributos de perfil de usuario y mapeo de roles para el acceso basado en roles organizacionales. Para obtener más detalles sobre las características del complemento Joomla OAuth & OpenID Connect Client, visite nuestra página aquíSiga los pasos a continuación para configurar AWS Cognito OAuth SSO con Joomla.

Para configurar el inicio de sesión único de OAuth entre Joomla y AWS Cognito, también puede seguir este paso a paso Configurar video.

Pasos de configuración

En esta configuración, Cognito de AWS funciona como el servidor OAuth, mientras que Joomla permite a los usuarios iniciar sesión con sus credenciales de AWS Cognito utilizando el Complemento de cliente OAuth para Joomla.

Paso 1: Instalar el complemento de cliente OAuth de Joomla

Inicie sesión en su sitio Joomla Administradora consola.
Desde el menú de alternancia de la izquierda, haga clic en System, luego en la sección Instalar haga clic en Prórrogas de tiempo para presentar declaraciones de impuestos.
Ahora haga clic en O buscar archivo para localizar e instalar el archivo del complemento descargado anteriormente.
La instalación del complemento se realizó correctamente. Ahora haga clic en Comenzar!
En Configurar OAuth -> Aplicaciones preconfiguradas pestaña, seleccione su Proveedor de OAuthTambién puede configurar su propio proveedor personalizado navegando a la siguiente sección: Aplicaciones personalizadas .

Introducción a la configuración del cliente OAuth

Después de seleccionar su proveedor de OAuth, copie el URL de devolución de llamada/redireccionamiento que usaremos para configurar el servidor OAuth, luego haga clic en el Guardar y siguiente .

Paso 2: Configurar AWS Cognito como servidor OAuth

Inicie sesión en el AWS Tablero.
entrar: “Cognito” en el cuadro de búsqueda y seleccione Cognito del menú desplegable.

Ahora haga clic en "Administrar grupos de usuarios".

Administrar grupos de usuarios de Joomla

Haga clic en "Crear un grupo de usuarios" .

Crear un grupo de usuarios: joomla oauth OIDC AWS Cognito

Ingrese el nombre de su grupo y haga clic en “Revisar valores predeterminados”.

Haga clic en "Agregar cliente de aplicación" y luego haga clic en Agregar un cliente de aplicación.

Ingrese el nombre del cliente de la aplicación y luego haga clic en "Crear cliente de aplicación".

Crear cliente de aplicación - OAuth OIDC

Haz clic en Volver a los detalles del pool. Después haz clic en “Crear pool”.
Vaya a la configuración del cliente de la aplicación.
Seleccione “Grupo de usuarios de Cognito”.
Pegue la URL de devolución de llamada que copiamos anteriormente en el campo URL de devolución de llamada.
Además, haga clic en la casilla de verificación de Concesión de código de autorización de Flujos OAuth permitidos y haga clic en la casilla de verificación de OpenID de Ámbito OAuth permitido. Luego, haga clic en el botón Guardar cambios

Paso 3: Configurar el ID y el secreto del cliente

Vaya a “Cliente de la aplicación” desde el menú de la izquierda y luego haga clic en “Mostrar detalles” para obtener un ID de cliente de la aplicación y un secreto de cliente.

Vaya a Nombre de dominio e ingrese un nombre de dominio para su aplicación. Después de agregar el nombre de dominio, puede verificar su disponibilidad haciendo clic en el botón "Verificar disponibilidad". Después de ingresar un nombre de dominio válido, haga clic en el botón Guardar cambios.

Introduzca un nombre de dominio para su aplicación

Nombre de dominio completo: El nombre de dominio completo que debe ingresar en el módulo es {su nombre de dominio}.auth.{nombre de la región}.amazoncognito.com

Vuelve a tu Tablero Joomla. Luego ve a Paso 2 en el Configurar OAuth .
Pegar el ID de cliente, secreto de cliente e inquilino. También configure las credenciales del cliente En encabezado y cuerpo Luego haga clic en Guardar ajustesUna vez guardada la configuración, haga clic en Guardar configuración.

<b></b><b></b>	abierto
Autorizar punto final	https://<cognito-app-domain>/oauth2/authorize
Punto final del token de acceso	https://<cognito-app-domain>/oauth2/token
Obtener punto final de información de usuario	https://<cognito-app-domain>/oauth2/userInfo
Establecer credenciales de cliente	En ambos (en encabezado y en cuerpo)
URL de descubrimiento (para ver los valores de configuración)	https://cognito-idp.<region>.amazonaws.com/<user-pool-id>/.well-known/openid-configuration

Paso 4: Configurar la asignación de atributos

La asignación de atributos de usuario es obligatoria para permitir que los usuarios inicien sesión correctamente en Joomla. Configuraremos los atributos del perfil de usuario para Joomla utilizando las siguientes configuraciones.
Volver Paso 3 en el Configurar OAuth pestaña y haga clic en Configuración de prueba .

Podrá ver los atributos en la salida de configuración de prueba de la siguiente manera.

Ahora seleccione el nombre del atributo para Correo electrónico y nombre de usuario Desde el menú desplegable. Luego haga clic en Finalizar configuración .

Paso 5: Configurar URL de inicio de sesión/SSO

Ahora ve a Paso 4, aquí copie el URL de inicio de sesión/SSO y agrégalo a tu sitio web.

Ahora cierre la sesión y vaya a las páginas de su sitio Joomla donde haya agregado este enlace. Verá un enlace de inicio de sesión donde colocó ese botón. Haga clic en este botón para iniciar sesión.

Contenido