Connexion SSO Wild Apricot à Drupal via OAuth/OpenID

Configurer Drupal comme client OAuth

• Allez dans Configuration → Personnes → Configuration du client miniOrange OAuth dans le menu Administration. (/admin/config/people/miniorange_oauth_client)

• Sous l’onglet Configurer OAuth, sélectionnez le fournisseur OAuth souhaité dans la liste déroulante.


Remarque : Si le fournisseur OAuth souhaité ne figure pas dans la liste déroulante, veuillez sélectionner Fournisseur OAuth personnalisé / Fournisseur OpenID personnalisé et continuer.

• Copiez le URL de rappel/redirection et gardez-le à portée de main. Cela sera nécessaire lors de la configuration du fournisseur OAuth.


Remarque : Si votre fournisseur ne prend en charge que les URL de rappel/redirection HTTPS et que vous avez un site HTTP, veuillez cocher la case « Imposer l’URL de rappel HTTPS » en bas de l’onglet.



• Saisissez le nom du fournisseur OAuth dans le champ Nom du profil champ de texte.

Configurer Wild Apricot comme fournisseur OAuth :

• Connectez-vous à votre Administrateur WildApricot panneau et créez une nouvelle application.
• Cliquez sur le Apps onglet dans le panneau de gauche.



• Dans l' Apps onglet, accédez au intégrations section et cliquez sur le Applications autorisées carte/boîte, comme le montre l'illustration ci-dessous.



• Comme indiqué dans l'image ci-dessous, cliquez sur le Autoriser la demande .



• Sélectionner Application serveur dans la liste des options sous Autorisation de demande puis cliquez sur Continuer.



• Entrez le nom de l'application dans Nom de l'application champ de texte et cliquez sur le Générer le secret client .



• Copiez le identité du client et Secret clientGardez-le à portée de main. Il faudra configurer Drupal comme client OAuth.



• Faites défiler vers le bas et vérifiez le Autoriser les utilisateurs via le service d'authentification unique Wild Apricot.
• Collez le précédemment copié URL de rappel/redirection du Drupal into the Domaines de redirection de confiance champ de texte.



• Maintenant, naviguez vers hybrides dans le menu de gauche. Sous le Tableau de bord copier le Votre site web. Ce sera votre_url_de_compte pour Autoriser les points de terminaison.



• Accédez à Détails du compte et copiez le Numéro de compte du Généralités section. Ce sera identifiant de compte pour Obtenir les informations utilisateur.

Intégration de Drupal avec Wild Apricot :

• Accédez au module miniOrange OAuth Client.
• Dans l'onglet Configurer OAuth, collez le fichier copié identité du client et Secret client de l'abricot sauvage dans le identité du client et Secret client champ de texte.

• Vérifiez et confirmez la portée et les points finaux. Remplacez le {votre_url_de_compte} avec votre site Web et {identifiant_compte} avec numéro de compte.

Domaine	auto
Autoriser le point de terminaison	https://{your_account_url}/sys/login/OAuthLogin
Point de terminaison du jeton d'accès	https://oauth.wildapricot.org/auth/token
Obtenir le point de terminaison des informations utilisateur	https://api.wildapricot.org/v2.1/accounts/{account_id}/contacts/me

• Activer la case à cocher de En-tête pour Envoyer l'ID client et le secret dans si c'est dans corps.
• Cliquez à nouveau Enregistrer la configuration .

• Après avoir enregistré avec succès les configurations, cliquez sur le bouton Effectuer la configuration de test pour tester la connexion entre Drupal et le fournisseur OAuth.

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez aucune session active sur le même navigateur, vous serez invité à vous connecter au fournisseur OAuth. Une fois connecté, la liste des attributs reçus du fournisseur OAuth vous sera fournie.
• Sélectionnez le Attribut d'e-mail dans le menu déroulant dans lequel l'identifiant e-mail de l'utilisateur est obtenu et cliquez sur le OK .


Remarque : le mappage de l’attribut Email est obligatoire pour effectuer l’authentification unique (SSO), c’est-à-dire se connecter au site Drupal avec les identifiants du fournisseur OAuth.

• Sur le Cartographie des attributs et des rôles onglet, veuillez sélectionner l'onglet Attribut de nom d'utilisateur dans la liste déroulante et cliquez sur le Enregistrer la configuration .

• Déconnectez-vous et accédez à la page de connexion de votre site Drupal. Vous y trouverez automatiquement un lien « Connexion avec un fournisseur OAuth ». Si vous souhaitez ajouter le lien SSO à d'autres pages, suivez les étapes indiquées dans l'image ci-dessous :

Tester la connexion entre Drupal et le fournisseur OAuth

• Après avoir enregistré avec succès les configurations, veuillez cliquer sur le Effectuer une configuration de test bouton pour tester la connexion entre Drupal et le fournisseur OAuth.

• Dans une fenêtre contextuelle de configuration de test, si vous n'avez aucune session active sur le même navigateur, vous serez invité à vous connecter au fournisseur OAuth. Une fois connecté, la liste des attributs reçus du fournisseur OAuth vous sera fournie.
• Sélectionnez le Attribut d'e-mail dans le menu déroulant dans lequel l'identifiant e-mail de l'utilisateur est obtenu et cliquez sur le OK .


Remarque : le mappage de l’attribut Email est obligatoire pour effectuer l’authentification unique (SSO), c’est-à-dire se connecter au site Drupal avec les identifiants du fournisseur OAuth.

• Sur le Cartographie des attributs et des rôles onglet, veuillez sélectionner l'onglet Attribut de nom d'utilisateur dans la liste déroulante et cliquez sur le Enregistrer la configuration .

• Déconnectez-vous et accédez à la page de connexion de votre site Drupal. Vous y trouverez automatiquement un lien « Connexion avec un fournisseur OAuth ». Si vous souhaitez ajouter le lien SSO à d'autres pages, suivez les étapes indiquées dans l'image ci-dessous :