El complemento WordPress OAuth Server permite el inicio de sesión único (SSO) de AWS Cognito utilizando su nombre de usuario y contraseña de WordPress. Una vez que configure AWS Cognito con el complemento WordPress OAuth Server, podrá iniciar sesión en su AWS Cognito utilizando las credenciales de WordPress. El complemento OAuth Server también le permite enviar atributos de usuario personalizados de WordPress a su AWS Cognito según sus requisitos. Para saber más sobre otras funciones que ofrecemos en el complemento WordPress OAuth Server, puede haga clic aquí.

Descarga e instalación

• Inicie sesión en su instancia de WordPress como administrador.
• Ir a WordPress Panel de control -> Complementos y haga clic en Añadir nuevo.
• Buscar un WordPress Inicio de sesión único (SSO) del servidor OAuth complemento y haga clic en Instalar ahora .
• Una vez instalado, haga clic en Activar.

Pasos para configurar el inicio de sesión de WordPress en AWS Cognito Single Sign-On (SSO)

1. Configure WordPress como servidor OpenID Connect

• Ve a Servidor miniOrange OAuth complemento en el menú del lado izquierdo y elija su cliente OpenID Connect de la lista, aquí Conexión OpenID personalizada.

• Participar Nombre del cliente como quieras. Ingrese la URL de redireccionamiento/devolución de llamada como (https://Your-cognito-app-domain/oauth2/idpresponse) de AWS Cognito e ingrese en URI de redirección campo. Haga clic en Guardar cliente del botón.

• Anota ID de cliente, secreto de cliente y punto final de descubrimiento para configurar en su cliente OpenID Connect.

2. Configure AWS Cognito como cliente OpenID Connect

• En primer lugar, ve a Consola de Amazon y regístrese/inicie sesión en su cuenta para configurar AWS Cognito.

• Busque Cognito existentes Servicios de AWS barra de búsqueda como se muestra a continuación.

• Haga clic en Administrar grupos de usuarios para ver la lista de sus grupos de usuarios.

• Haga clic en Crear un grupo de usuarios para crear un nuevo grupo de usuarios.

• Agrega una Nombre del grupo y haga clic en el Revisar valores predeterminados botón para continuar.

• En la barra de navegación presente en el lado izquierdo, haga clic en Proveedores de identidad y seleccione OpenId Connect.

• Proporcione los detalles necesarios, como el nombre del proveedor, el ID del cliente, el secreto del cliente, el alcance y el punto final del emisor. Pega el Punto final de descubrimiento (que está disponible en nuestra versión de complemento premium) del complemento miniOrange OAuth Server en Emisor. Clickea en el Ejecutar descubrimiento botón y luego Crear proveedor.

Identificación del cliente :	Haga clic aquí
Secreto del cliente:	Haga clic aquí
Punto final del emisor:	// /wp-json/moserver/
Alcance :	correo electrónico de perfil openid


• Desplácese hacia abajo y haga clic en Configurar la asignación de atributos .

• Agregue la atributo OIDC y Atributo del grupo de usuarios haciendo clic en Agregar atributo OIDC opción. Haga clic en Guardar cambios del botón.

• hacer clic en “Cliente de aplicación” y luego haga clic nuevamente en Agregar un cliente de aplicación.

• Ingrese una Nombre del cliente de la aplicación y haga clic en Crear cliente de aplicación para crear un cliente de aplicación.

• Ve a nombre de dominio e ingrese un nombre de dominio para su aplicación. Después de agregar el nombre de dominio, puede verificar su disponibilidad haciendo clic en “Consultar disponibilidad” botón. Después de ingresar un nombre de dominio válido, haga clic "Guardar cambios" del botón.

• En la barra de navegación presente en el lado izquierdo, haga clic en el Configuración del cliente de la aplicación Bajo el Integración de aplicaciones .

• Habilitar proveedor de identidad como Seleccionar todo y entra tu URL de devolución de llamada/redireccionamiento que obtendrá de su complemento miniOrange presente en el lado de su servidor bajo el URL de devolución de llamada campo de texto. Seleccionar Concesión del código de autorización casilla de verificación debajo de Flujos de OAuth permitidos y también seleccionar abierto y perfiles casillas de verificación debajo de Ámbitos de OAuth permitidos opción (consulte la imagen a continuación). Clickea en el Guardar Cambios botón para guardar sus configuraciones.

• Desplácese hacia abajo y haga clic en Iniciar la interfaz de usuario alojada opción y haga clic en botón de inicio de sesión.

Has configurado correctamente AWS Cognito como cliente OAuth para lograr el inicio de sesión único (SSO) de AWS Cognito con WordPress para la autenticación de usuarios.

En esta guía, ha configurado correctamente Inicio de sesión único (SSO) de AWS Cognito con WordPress como proveedor de OAuth y AWS Cognito como cliente de OpenID Connect utilizando nuestro complemento WP OAuth Server. Esta solución garantiza que esté listo para implementar un acceso seguro a su aplicación AWS Cognito utilizando las credenciales del sitio de WordPress en cuestión de minutos.

Recursos adicionales

• ¿Qué es OAuth 2.0?
• Proveedor de identidad del grupo de usuarios de Cognito
• ¿Qué es el inicio de sesión único (SSO)?
• Preguntas Frecuentes