Intégration OAuth / OpenID Connect SSO avec Drupal en tant que fournisseur d'identité (IdP)

L'intégration Drupal OAuth Server SSO vous permet de vous connecter à n'importe quelle application client compatible OAuth 2.0 ou OpenID Connect (OIDC) à l'aide des informations d'identification Drupal. Cette intégration SSO est réalisée par le Serveur OAuth miniOrange module. Il prend en charge plusieurs types d'attribution, notamment l'attribution de mot de passe, l'attribution d'informations d'identification client, l'attribution implicite et le type d'attribution d'autorisation.

Le module est compatible avec tous les clients OAuth/OIDC tels que Salesforce, Slack, AWS Cognito, Jira, Joomla, WordPress, Magento, Bitbucket, Azure AD B2C, Confluence, OSTicket, Grafana, Qlik Cloud, et est disponible pour Drupal 7, Drupal. 8, Drupal 9 et Drupal 10.

Dans ce document, nous passons en revue les étapes pour configurer le module avec une application client OAuth.

Configurez Drupal en tant que serveur OAuth :

• Une fois le module installé, accédez au configuration du site Drupal et sélectionnez l'onglet Configuration du serveur miniOrange OAuth.
• Cliquez sur le Ajouter un client .

• Entrez le nom de l'application sous le Nom de l'application champ de texte.
• Entrer le URL de rappel/redirection. (Il s'agit d'une URL de l'Application Client où les utilisateurs seront redirigés depuis le site Drupal après authentification.)
• Vous pouvez ajouter plusieurs URL de rappel en cliquant sur le bouton Ajouter Plus bouton à côté du URL de rappel/redirection champ de texte.

• Cliquez sur le Épargnez .
• Maintenant, l'ID client et le secret seront affichés. Veuillez copier ceci et conservez-le à portée de main. Cela sera requis lors de la configuration de l’application client.

• Veuillez configurer la portée et les points de terminaison comme spécifié dans le tableau ci-dessous dans l'application client. (Vous pouvez également obtenir la même chose auprès du Portée et points finaux l'article de l' Site Drupal -> configuration -> Configuration du serveur miniOrange OAuth -> Client OAuth):

  Domaine	profil openid email
  Autoriser le point de terminaison	{base_url_of_the_drupal_site}/mo/oauth2/authorize
  Point de terminaison du jeton d'accès	{base_url_of_the_drupal_site}/mo/oauth2/token
  Obtenir le point de terminaison des informations utilisateur	{base_url_of_the_drupal_site}/mo/oauth2/userinfo