Inicio de sesión único y flujo de inicio y cierre de sesión personalizados para WordPress

Cuando inicias sesión en WordPress mediante inicio de sesión único (Single Sign-On), por defecto, el flujo de inicio y cierre de sesión posterior a la sesión se redirige al estado de retransmisión o a la URL desde la que iniciaste el proceso, y finalmente accedes a tu página de WordPress. En nuestro plugin de inicio de sesión único (OAuth/OpenID Connect) para WordPress, ofrecemos la opción de personalizar el flujo de redirección posterior al inicio y al cierre de sesión.

Puede ver estas opciones en nuestra pestaña Configuración de inicio de sesión. Encuentre la ruta exacta a continuación:
miniOrange OAuth >> Configuración de inicio de sesión >> Configuración avanzada:

1. Entrada de URL de redireccionamiento personalizada

• Esta función le permite configurar la URL de redireccionamiento donde desee redirigir a los usuarios después de iniciar sesión. Permite flexibilidad para redirigir a los usuarios después de iniciar sesión en la página que desea.

2. URL de redireccionamiento personalizada después del cierre de sesión (cierre de sesión único)

• Esta función le permite configurar la URL donde desee redirigir a los usuarios después de cerrar sesión. Permite flexibilidad para redirigir a los usuarios después de cerrar sesión a la página que desee.

3. Ventajas de utilizar esta función

Publicar URL personalizada de inicio de sesión:

• En muchos casos de uso, los usuarios necesitan ser redirigidos a una página particular en lugar de a una página predeterminada de WordPress, por lo que esta característica es útil en ese caso para permitir que todos los usuarios redirijan a una página deseada en lugar de a la página predeterminada.

URL personalizada para publicar cierre de sesión:

• Al hacer clic en la opción de cerrar sesión proporcionada por WordPress simplemente se cierra la sesión de los usuarios del sitio de WordPress, pero hay muchos casos en los que los usuarios también deben cerrar sesión desde el lado IDP, por lo que esta función es útil en tales situaciones. El cierre de sesión único puede ser un flujo diferente en algunos casos, pero en muchos casos se puede lograr para una configuración de IDP única.

4. ¿Cómo configurar la URL de publicación de inicio de sesión y de publicación de cierre de sesión?

Redirección posterior al inicio de sesión:

• Navegue a la pestaña Configuración de inicio de sesión .
• Ingrese la URL a la que desea que se redirija a los usuarios cuando inicien sesión en el campo opuesto a URL de redireccionamiento personalizada después de iniciar sesión.
• Por ejemplo, si desea que sus usuarios sean redirigidos a Google después de iniciar sesión, puede configurarlo así:

• NOTA: Puede mantener este campo en blanco si desea que los usuarios sean redirigidos a la misma página donde hicieron clic en el botón de inicio de sesión.

Redirección posterior al cierre de sesión:

Caso 1: Redirección personalizada de cierre de sesión posterior

Con esta función, puede configurar la URL donde desee redirigir a los usuarios después de que cierren sesión.

• Vaya al complemento de inicio de sesión único (SSO) del cliente OAuth de miniOrange y navegue hasta el Configuración de inicio de sesión .
• Ingrese la URL a la que desea que se redirija a los usuarios después de cerrar sesión en el "URL de redireccionamiento personalizada después de cerrar sesión" .
• Por ejemplo, si desea que sus usuarios sean redirigidos a YouTube Después de cerrar sesión, puede configurarlo de la siguiente manera.


Caso 2: Cierre de sesión único de OpenID Connect

Con la función de cierre de sesión único de OIDC, puede cerrar sesión en WordPress y en su cuenta OpenID Connect al mismo tiempo.

• Vaya al complemento del cliente OAuth y navegue hasta el Configuración de inicio de sesión .
• Escriba el URL de SLO de OIDC proporcionado por su proveedor de OIDC en URL de redireccionamiento personalizada después de cerrar sesión .

• Por ejemplo, si utiliza un bloqueo de llave como proveedor de OAuth, el formato de URL de cierre de sesión único será el siguiente.
http(s)://example-host/auth/realms/my-realm-name/protocol/openid-connect/logout?
post_logout_redirect_uri=<encodedRedirectUri>&id_token_hint=##id_token##
• Nota: Solo necesita cambiar el siguiente parámetro en la URL de cierre de sesión única anterior.

post_logout_redirect_uri

• Esto se puede utilizar para permitir que el usuario vuelva a redirigir al cliente después de cerrar sesión. Es decir, puede configurar cualquier URL aquí a la que desee que sus usuarios redireccionen después de cerrar sesión.
• Si desea redirigir a los usuarios a esta página https://example.com/page1, entonces la URL de ejemplo será,
  
http(s)://example-host/auth/realms/my-realm-name/protocol/openid-connect/logout?
post_logout_redirect_uri=https%3A%2F%2Fexample.com%2Fpage1&id_token_hint=##id_token##
• Deberá agregar esta URL al URL de redireccionamiento personalizada después del cierre de sesión opción y haga clic en Guardar configuración. Después de guardar la configuración, se cerrará su sesión tanto en WordPress como en keycloak.