Integración de SSO de Invision Community utilizando Drupal como proveedor de OAuth/OpenID Connect

El Drupal Módulo de servidor OAuth/OIDC permite el inicio de sesión único, es decir, SSO entre el sitio Drupal y cualquier aplicación cliente que admita el protocolo OAuth u OpenID Connect. Aquí, seguimos los pasos para conectar el módulo con la Comunidad Invision. En esta integración de Drupal e Invision Community, Drupal actúa como un proveedor de identidad, es decir, los usuarios iniciarán sesión en Invision Community utilizando sus credenciales de Drupal.

Configure una aplicación OAuth/OIDC en Invision:

• Inicie sesión en el Invision Community utilizando las credenciales de administrador.
• Navegue hasta la Ajustes -> Inicio de sesión y registro pestaña del panel de navegación izquierdo.

• Haga clic en el Crear nuevo formulario botón, luego seleccione Otros OAuth 2.0 y haga clic en el Continúar del botón.

• Introduzca un nombre de aplicación en Nombre campo de texto y luego copie el Redireccionar URL valor de la Configuraciones de la aplicación .

Configure Drupal como servidor OAuth:

Note: Asegúrese de que el sitio Drupal esté alojado en un servidor accesible desde Internet, ya que Invision Community no podrá llegar a los puntos finales de Drupal si el sitio Drupal se ejecuta en localhost.

• En el sitio Drupal, vaya a Configuración -> configuración del servidor miniOrange OAuth -> Cliente OAuth.
• Haga clic en el Agregar cliente del botón.
• Ingrese el nombre de la aplicación debajo del Nombre de la aplicación campo de texto.
• Pega el copiado URL de devolución de llamada bajo el URL de devolución de llamada/redireccionamiento campo de texto.
• Se pueden agregar varias URL de devolución de llamada haciendo clic en Añadir más botón al lado del campo de texto.
• Haga clic en el Guardar botón y copie el ID de cliente y Secreto del cliente.

Integrando la comunidad Invision con Drupal:

• Navegue hasta el panel de Invision.
• Seleccione Tipo de beca as Código de Autorización.
• Pega el copiado ID de cliente bajo el Identificador de cliente campo de texto y Secreto del cliente bajo el Secreto del cliente campo de texto.

• Agregue el alcance y los puntos finales como se especifica en la siguiente tabla (también puede obtener lo mismo en Alcance y puntos finales sección de la Sitio Drupal -> Configuración -> Configuración del servidor miniOrange OAuth -> Cliente OAuth):

  Alcances a solicitar	perfil de correo electrónico openid
  Punto final de autorización	{base_url_of_the_drupal_site}/mo/oauth2/authorize
  Punto final de autorización para AdminCP y reautorizaciones	Utilice el mismo punto final que los inicios de sesión normales
  Punto final del token	{base_url_del_sitio_drupal}/mo/oauth2/token
  Punto final de información del usuario	{base_url_of_the_drupal_site}/mo/oauth2/userinfo


• Bajo la Parámetro de ID de usuario ingrese el identificador único del usuario como correo electrónico o nombre.

• Mantenga los campos restantes predeterminados si no está seguro de las configuraciones. Desplácese hacia abajo y haga clic en el Guardar del botón.

Ha configurado correctamente Invision Community como cliente OAuth y Drupal como servidor OAuth.

Veamos cómo funciona esto:

• Abra una nueva ventana/navegador privado y navegue hasta la página de inicio de sesión del sitio web de Invision Community.
• Haga clic en el Iniciar sesión con Drupal del botón.

• El navegador será redirigido a la página de inicio de sesión del sitio Drupal. Ingrese las credenciales de Drupal y haga clic en el Iniciar sesión del botón.

• Tras una autenticación exitosa, el navegador será redirigido nuevamente con un inicio de sesión exitoso en la Comunidad Invision.

¡Has realizado con éxito el SSO entre Invision Community y Drupal!