Connexion Drupal Apple SSO avec le client OAuth | Connexion Drupal Apple

L'intégration Drupal Apple SSO vous permettra de configurer la connexion Single Sign-On (SSO) entre votre site Drupal et Apple à l'aide du protocole OAuth/OpenID. Module de connexion Drupal OAuth 2.0/OpenID donne la possibilité d'activer la connexion à l'aide de l'authentification unique OAuth 2.0/OIDC sur le site Drupal. Nous fournissons le module Drupal OAuth/OpenID Client pour Drupal 7, Drupal 8, Drupal 9 et Drupal 10.
Nous passerons ici par un guide pour configurer la connexion SSO entre Drupal et Apple. En suivant ces étapes, les utilisateurs d'Apple pourront se connecter au site Drupal en utilisant leurs identifiants Apple.
Si vous avez des questions ou si vous avez besoin d'aide pour configurer le module, vous pouvez nous contacter à drupalsupport@xecurify.com. Si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer Drupal. Connexion OAuth et OpenID Connect – Connexion SSO client OAuth2 module.

1. Configurer l'application SSO dans Apple

• Tout d'abord, allez à https://developer.apple.com cliquez sur Compte et Connectez-vous avec votre compte développeur Apple.

• Cliquez sur Certificats, identifiants & Profils languette.

• Dans le menu de gauche Cliquez sur Identifiants et après cela, cliquez sur le Icône Plus (couleur bleue) . Cliquez sur Continuer pour les 2 pages suivantes.

• Entrer Description ainsi que Identifiant de l'offre groupée pour le Identifiant de l'application. (L'ID du bundle doit être dans une chaîne de style DNS inversé.)

• Dans le Compétences faites défiler la section vers le bas et sélectionnez Connectez-vous avec Apple et cliquez sur Modifier lien.

• Sélectionnez Activer comme identifiant d'application principal et cliquez sur Enregistrer. Cliquez sur Continuer puis cliquez sur Inscrivez-vous.

• Dans le coin droit, cliquez sur Continuer et après ça Inscription .
• Cliquez à nouveau sur le Icône Plus( couleur bleue). Sélectionner ID de service et cliquez sur Continuer.

• Entrer Description ainsi que Identifiant(L'identifiant serait votre identifiant client). et cliquez sur le Continuer et après ça Inscription .

• Cliquez sur Clés / Key dans le menu de gauche. Cliquez sur l'onglet Icône Plus pour enregistrer une nouvelle clé.

• Donne ton ACTIVITES un nom, puis sélectionnez Connectez-vous avec Apple et cliquez sur Configurer .

• Sélectionnez votre Identifiant principal et cliquez sur le Épargnez puis dans le coin droit, cliquez sur Continuer ainsi que Inscription .

• Cliquez sur le Télécharger une fois la clé téléchargée cliquez sur le bouton OK .

• Dans le menu de gauche cliquez sur Identifiants et en haut à droite cliquez sur ID d'application.

• Cliquez sur ID de service dans le menu déroulant.

• Sélectionnez votre Numéro de service de la liste.

• Sélectionnez Connectez-vous avec Apple et cliquez sur Configurer .

• Sélectionnez le Identifiant de l'application principale dans la liste déroulante et entrez le Domaine ainsi que URL de redirection dans Domaines et sous-domaines et URL de retour respectivement et cliquez sur le Suivant (Vous obtiendrez le nom de domaine et l'URL de redirection du module Drupal).

• Vérifiez les détails et cliquez sur le OK bouton. Après cela, dans le coin droit, cliquez sur le Continuer .
• Copiez le Valeur de l'identifiant et cliquez sur le Épargnez .

2. Génération d'une clé secrète

• Téléchargez le programme d'installation de Ruby à partir du lien suivant https://rubyinstaller.org/downloads/ puis installez-le.
• Recherchez l'invite de commande Démarrer avec Ruby, ouvrez l'invite de commande Ruby et installez la gemme JWT en exécutant la commande suivante sur la ligne de commande : gem install JWT.
• Copiez le code ci-dessous dans un fichier et enregistrez le fichier avec l'extension .rb. Conservez ce fichier .rb et le fichier .p8 téléchargé dans le même dossier.
• Entrez le nom du fichier téléchargé exemple = "key.P8", key_id , client_id, team_id dans le code
• Ouvrez l'invite de commande Ruby et exécutez le code ci-dessus à l'aide de la commande suivante nom de fichier ruby.rb

• nécessite 'jwt'key_file = 'key.P8'
  
    id_équipe = ''
  
    id_client = ''
  ID_clé = ''
  ecdsa_key = OpenSSL :: PKey :: EC.new IO.read key_file
  en-têtes = {
  'enfant' => key_id
  }
  réclamations = {
  'iss' => team_id,
  'iat' => Temps.now.to_i,
  'exp' => Temps.maintenant.to_i + 86400*180,
  'aud' => 'https://appleid.apple.com',
  'sub' => client_id,
  }
  jeton = revendications JWT.encode, ecdsa_key, 'ES256', en-têtes
  met un jeton

• Vous obtiendrez votre clé secrète. Copiez la clé secrète.

3. Intégrer Drupal avec Apple

• Entrez la valeur de l'identifiant dans l'ID client et copiez le clé téléchargée valeur dans Client secret du module Drupal.
• Dans l'onglet Configurer OAuth de Drupal, collez le fichier copié ID client et secret client dans l' Champ de texte ID client et secret client.

• Vous avez terminé avec succès vos configurations côté Apple App OAuth Server.

Identité du client :	à partir de l'étape 2 ci-dessus
Secret client :	à partir de l'étape 3 ci-dessus
Portée:	email
Autoriser le point de terminaison :	https://appleid.apple.com/auth/authorize
Point de terminaison du jeton d’accès :	https://appleid.apple.com/auth/token

4. Tester la configuration de Drupal avec Apple

• Après avoir enregistré avec succès les configurations, veuillez cliquer sur le Configuration du test bouton pour tester la connexion entre Drupal et Apple.

• Ce Fenêtre de configuration des tests vous fournira une liste des attributs provenant d'Apple.
• Sélectionnez l'attribut de messagerie dans le menu déroulant dans lequel l'identifiant de messagerie de l'utilisateur est obtenu et cliquez sur le bouton Terminé.

• Maintenant, dans le Cartographie des attributs et des rôles , vous pouvez également choisir l'attribut de nom d'utilisateur dans la liste déroulante et cliquer sur l'onglet Enregistrer la configuration .


Veuillez noter : Le mappage de l'attribut e-mail est obligatoire pour que votre connexion fonctionne.

• Déconnectez-vous maintenant et accédez à la page de connexion de votre site Drupal. Vous y trouverez automatiquement un lien de connexion avec Apple. Si vous souhaitez également ajouter le lien SSO vers d'autres pages, veuillez suivre les étapes indiquées dans l'image ci-dessous :

Assistance active 24h/7 et XNUMXj/XNUMX :

Si vous rencontrez des problèmes ou si vous avez des questions, n'hésitez pas à nous contacter à drupalsupport@xecurify.com. Si vous souhaitez que des fonctionnalités supplémentaires soient incluses dans le module, veuillez nous contacter et nous pourrons les personnaliser sur mesure pour vous. De plus, si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer le module Drupal OAuth/OpenID Single Sign On.

Ressources additionnelles

• Qu’est-ce qu’OAuth 2.0 ?
• Qu'est-ce qu'OpenID Connect ?
• Foire aux questions (FAQ)

Nos autres modules