Inicio de sesión único de Joomla
Servidor OAuth

La extensión miniOrange Joomla OAuth Server permite que tu sitio web Joomla funcione como proveedor de OAuth 2.0 o proveedor de identidad OpenID Connect (OIDC). Esto posibilita que aplicaciones cliente externas (como WordPress, Shopify, aplicaciones móviles o herramientas SaaS personalizadas) autentiquen de forma segura a los usuarios utilizando sus credenciales de inicio de sesión de Joomla, eliminando la necesidad de bases de datos de usuarios independientes y proporcionando una experiencia de inicio de sesión único (SSO) unificada en toda tu red.

Un cliente OAuth de Joomla permite a los usuarios iniciar sesión en tu sitio Joomla utilizando credenciales de redes externas (como Google, Facebook u Okta). Por otro lado, un servidor OAuth de Joomla convierte tu sitio Joomla en la fuente de identidad, lo que te permite usar tu base de datos de usuarios de Joomla para iniciar sesión en aplicaciones y servicios externos.

Para garantizar una integración perfecta con una amplia variedad de aplicaciones cliente, el servidor OAuth miniOrange Joomla admite todos los principales tipos de concesión estándar de la industria: Concesión de código de autorización, Concesión implícita, Credenciales de contraseña del propietario del recurso (Concesión de contraseña), Concesión de credenciales del cliente, Token de actualización y flujo de clave de prueba para intercambio de código (PKCE) para una mayor seguridad de las aplicaciones móviles y las aplicaciones de una sola página (SPA).

Sí. La extensión incluye funciones avanzadas de asignación de atributos y grupos/roles. Permite transmitir de forma segura datos de perfil de usuario (como nombre, correo electrónico y número de teléfono) y grupos de usuarios desde la base de datos de Joomla a la aplicación cliente de destino, lo que facilita la gestión y el cumplimiento del control de acceso basado en roles (RBAC) en las aplicaciones externas según el grupo de Joomla del usuario.

Para garantizar la integridad y seguridad de los datos, la extensión Joomla OAuth Server permite firmar tokens web JSON (JWT) de acuerdo con los requisitos de cumplimiento de las aplicaciones cliente. Puede configurar algoritmos de firma simétricos basados ​​en HMAC (HS256/HSA) o asimétricos basados ​​en RSA (RS256/RSA) mediante certificados seguros.

Sí, la versión Premium de la extensión permite establecer múltiples configuraciones de cliente simultáneamente. Puedes agregar y administrar varias aplicaciones cliente independientes, cada una con su propio ID de cliente, clave secreta, URL de redireccionamiento específicas y tipos de permisos personalizados.

Sí. La extensión miniOrange Joomla OAuth Server es totalmente compatible con Joomla 3, 4, 5 y las últimas versiones de Joomla 6. El plugin recibe actualizaciones periódicas de compatibilidad con el núcleo, lo que garantiza que la actualización del núcleo de Joomla no interrumpirá su ecosistema de inicio de sesión único.

Por supuesto. Al generar tokens de acceso OAuth 2.0 estándar, este complemento permite autenticar, autorizar y proteger los puntos finales de las API REST externas. Esto lo convierte en la opción ideal para proteger arquitecturas Joomla sin interfaz gráfica, aplicaciones móviles e integraciones de backend de terceros.