AWS Cognito SSO Inicie sesión en Drupal utilizando OAuth/OpenID Connect

El módulo Cliente Drupal OAuth permite el inicio de sesión único, es decir, SSO para un sitio Drupal con cualquier proveedor de identidad que utilice el protocolo de conexión OAuth u OpenID. Este módulo es compatible con Drupal 7, Drupal 8, Drupal 9 y Drupal 10. Aquí seguiremos los pasos para configurar el módulo con AWS Cognito. Una vez realizada esta configuración, los usuarios podrán iniciar sesión en el sitio Drupal utilizando sus credenciales de AWS.

Configure Drupal como cliente OAuth:

• Después de instalar el módulo, navegue hasta la Configuración -> Configuración del cliente miniOrange OAuth -> Configurar OAuth pestaña y seleccione AWS Cognito del desplegable Seleccionar aplicación la lista desplegable.

• Copia el URL de devolución de llamada/redireccionamiento y tenlo a mano.

  Nota: - Si tiene un sitio HTTP Drupal y AWS Cognito aplica el URI de redireccionamiento HTTPS. Por favor navegue hasta el Configuración de inicio de sesión pestaña del módulo y establezca la URL base del sitio con HTTPS en el URL base campo de texto.

• Introduzca el nombre en el Nombre de la aplicación personalizada campo de texto. Por ejemplo, AWS Cognito

Configure AWS Cognito como proveedor de OAuth:

• Inicie sesión para AWS consola.
• Busque Cognito y haz clic en él.

• Haga clic en Crear grupo de usuarios botón para crear nuevos grupos de usuarios. (El grupo de usuarios es un directorio de usuarios. Los usuarios del grupo de usuarios pueden acceder a la aplicación utilizando las credenciales de AWS Cognito).

• Seleccione Tipos de proveedores (manténgalo predeterminado si no está seguro) y el Opciones de inicio de sesión del grupo de usuarios de Cognito según el requisito.

• Seleccione las opciones apropiadas según la necesidad del Política de contraseñas, Autenticación multifactor, Recuperación de cuenta de usuario y haga clic en Siguiente del botón.

• Seleccione las opciones adecuadas del Configurar la experiencia de registro según los requisitos y haga clic en el Siguiente del botón.

• Elija la opción de entrega de mensajes. Clickea en el Siguiente del botón.

• Escriba la Nombre del grupo de usuarios. Bajo la Cliente de aplicación inicial seleccionar el Cliente confidencial boton de radio. Introducir el Nombre del cliente de la aplicaciónimportantes. Haz clic en el icono de información del Siguiente del botón.

• Verifica la información, desplázate hacia abajo y haz clic en Crear grupo de usuarios del botón.
• Ahora busque el grupo de usuarios que creó y haga clic en él.

• Ahora, creemos un usuario para la aplicación.
• Haga clic en Crear usuario.

• Ingrese la información del usuario como email y la contraseña y haga clic en crear usuario del botón.

• Haga clic en Integración de la aplicación.

• under Dominio ampliar sección Acciones y haga clic en Crear dominio Cognito.

• Ingrese el nombre del dominio y haga clic en Crear dominio Cognito. Copie el dominio de Cognito; será necesario más adelante para los puntos finales de autorización y token de acceso.

• Desplácese hacia abajo, busque su aplicación y haga clic en ella.

• Desplácese hacia abajo hasta UI alojada. Haga clic en Editar del botón.
• Haga clic en Agregar URL de devolución de llamada del botón.

• Pega el copiado URL de devolución de llamada/redireccionamiento en el Enlance campo de texto.

• Haga clic en Guardar del botón.
• Copia el ID de cliente y Secreto del cliente.

Integración de Drupal con AWS Cognito:

• Vaya al módulo Cliente miniOrange OAuth. Pega lo copiado ID de cliente y Secreto del cliente en el campo respectivo.

• Reemplace la URL inicial con la dominio cognito en el Autorizar punto final y Punto final del token de acceso campos de texto.

• La casilla de verificación 'Enviar ID de cliente y secreto en encabezado o cuerpo' le permite especificar si el ID de cliente y el secreto deben incluirse en el encabezado o en el cuerpo de la solicitud de punto final de token. Si no está seguro de qué opción seleccionar, puede seguir con la configuración predeterminada.
• Haga clic en la casilla de verificación para Habilitar inicio de sesión con OAuth, desplácese hacia abajo y haga clic en Guardar configuración del botón.

Conexión de prueba entre Drupal y AWS Cognito:

• Haga clic en el Realizar configuración de prueba del botón.

• En una ventana emergente de Configuración de prueba, si no tiene una sesión activa en AWS Cognito en el mismo navegador, se le pedirá que inicie sesión en AWS Cognito. Una vez que haya iniciado sesión correctamente, recibirá una lista de atributos recuperados de AWS Cognito.

• Desplácese hacia abajo y haga clic en Configurar asignación de atributos/roles del botón.
• En Mapeo de atributos y roles pestaña, seleccione el atributo bajo el cual se recibe el correo electrónico del usuario desde el Correo electrónico Menú desplegable. Del mismo modo, puede seleccionar la opción adecuada de la Atributo de nombre Menú desplegable.

Ten en cuenta que: La asignación del atributo de correo electrónico es obligatoria para iniciar sesión.

¡Felicidades! Ha configurado correctamente AWS Cognito como proveedor de OAuth/OpenID y Drupal como cliente de OAuth.

¿Cómo realizar el SSO?

• Ahora, abra un nuevo navegador/ventana privada y vaya a la página de inicio de sesión de su sitio Drupal.
• Haga clic en el Inicie sesión utilizando AWS Cognito enlace para iniciar el SSO desde Drupal.
• Si también desea agregar el enlace SSO a otras páginas, siga los pasos que se indican en la imagen a continuación: