Inicie sesión SSO en Drupal utilizando Keycloak como proveedor de OAuth/OpenID Connect

Configurar Drupal como cliente OAuth

• Vaya al Configuration → Personas → Cliente miniOrange OAuth en el menú Administración. (admin/config/people/mo-oauth-client/mo-client-config)

• En la sección Gestionar sección, debajo de la Configuración del cliente pestaña, haga clic en + Agregar nuevo Botón para configurar el cliente OAuth deseado.

• En la sección Agregar Pestaña Seleccione la aplicación OAuth deseada del menú desplegable.


Nota: Si el proveedor OAuth deseado no aparece en el menú desplegable, selecciónelo Proveedor OAuth personalizado / Proveedor OpenID personalizado y continuar

• Introduzca el nombre del proveedor OAuth en el campo Nombre de la aplicación personalizada campo de texto. Copiar el URL de devolución de llamada/redireccionamiento Y tenlo a mano. Esto será necesario al configurar el proveedor OAuth.

• Si su proveedor solo admite URL de redirección/devolución de llamada HTTPS y tiene un sitio HTTP, asegúrese de verificar la Aplicar URL de devolución de llamada HTTPS casilla de verificación en el Configuración .

Integrando Drupal con Keycloak:

• Vaya al módulo de cliente OAuth miniOrange.
• In Agregar pestaña, pegue el copiado ID de cliente Secreto del cliente de Keycloak en el ID de cliente Secreto del cliente campo de texto.

• En Drupal Configurar OAuth pestaña, reemplace "Keycloak_base_URL" con el copiado URL del dominio de Keycloak y nombre del reino con el nombre del reino copiado en el Autorizar punto final, Punto final del token de acceso, el Obtener punto final de información de usuario campos de texto. Luego, haga clic en el Guardar configuración Para continuar.

Introduzca la siguiente información en los campos de texto correspondientes de la pestaña Configurar OAuth del módulo Cliente OAuth de Drupal.

<b></b><b></b>	perfil de correo electrónico openid
Autorizar punto final	(URL base de capa de claves)/realms/{realm-name}/protocol/openid-connect/auth
Punto final del token de acceso	(URL base de capa de claves)/realms/{nombre-reino}/protocol/openid-connect/token
Obtener punto final de información de usuario	(URL base de capa de claves)/realms/{realm-name}/protocol/openid-connect/userinfo

• El Enviar ID de cliente y secreto en La casilla de verificación permite especificar si el ID de cliente y el secreto deben incluirse en el encabezado o en el cuerpo de la solicitud de punto final del token. Si no está seguro de qué opción seleccionar, puede mantener la configuración predeterminada.
• Haga clic en la casilla de verificación para Habilitar inicio de sesión con OAuth, desplácese hacia abajo y haga clic en Guardar configuración .

Conexión de prueba entre Drupal y el proveedor OAuth

• Después de guardar con éxito las configuraciones, haga clic en el Realizar configuración de prueba Botón para probar la conexión entre Drupal y el proveedor OAuth.

• En la ventana emergente de Configuración de Prueba, si no tiene ninguna sesión activa en el mismo navegador, se le solicitará que inicie sesión en el proveedor OAuth. Tras iniciar sesión correctamente, recibirá una lista de atributos recibidos del proveedor OAuth.
• Haga clic en el elemento Configurar asignaciones .

• En la Asignación de atributos pestaña, seleccione la Atributo de correo electrónico Atributo de nombre de usuario de la lista desplegable y haga clic en el Guardar configuración .

Nota: La asignación del atributo de correo electrónico es obligatoria para realizar SSO, es decir, iniciar sesión en el sitio Drupal con las credenciales del proveedor OAuth.

• Cierra sesión y accede a la página de inicio de sesión de tu sitio Drupal. Encontrarás automáticamente un enlace para iniciar sesión con el proveedor OAuth. Si deseas añadir el enlace de SSO a otras páginas, sigue los pasos que se muestran en la imagen a continuación: