Intégration SSO de la communauté Invision à l'aide de Drupal comme fournisseur OAuth / OpenID Connect

Le Drupal Module serveur OAuth/OIDC permet l'authentification unique, c'est-à-dire le SSO entre le site Drupal et toute application client prenant en charge le protocole OAuth ou OpenID Connect. Ici, nous passons en revue les étapes pour connecter le module à la communauté Invision. Dans cette intégration de Drupal et Invision Community, Drupal agit en tant que fournisseur d'identité, c'est-à-dire que les utilisateurs se connecteront à Invision Community en utilisant leurs informations d'identification Drupal.

Configurez une application OAuth / OIDC dans Invision :

• Connectez-vous au Communauté Invision en utilisant les informations d'identification de l'administrateur.
• Accédez à la Paramètres -> Connexion et inscription dans le panneau de navigation de gauche.

• Cliquez sur le CRÉER UN NOUVEAU DOSSIER bouton, puis sélectionnez Autre OAuth 2.0 et cliquez sur le Continuer .

• Entrez un nom d'application sous le Nom champ de texte, puis copiez le URL de redirection valeur de la Paramètres de l'application .

Configurez Drupal en tant que serveur OAuth :

Notes: Veuillez vous assurer que le site Drupal est hébergé sur un serveur accessible depuis Internet, car Invision Community ne pourra pas atteindre les points de terminaison Drupal si le site Drupal s'exécute sur localhost.

• Sur le site Drupal, rendez-vous sur Configuration -> Configuration du serveur miniOrange OAuth -> Client OAuth.
• Cliquez sur le Ajouter un client .
• Entrez le nom de l'application sous le Nom de l'application champ de texte.
• Coller le copié URL de rappel sous le URL de rappel/redirection champ de texte.
• Plusieurs URL de rappel peuvent être ajoutées en cliquant sur le bouton Ajouter Plus bouton à côté du champ de texte.
• Cliquez sur le Épargnez et copiez le identité du client ainsi que Secret client.

Intégration de la communauté Invision avec Drupal :

• Accédez au tableau de bord Invision.
• Sélectionnez le Type de subvention as Code d'autorisation.
• Coller le copié identité du client sous le Identifiant du client champ de texte et Secret client sous le Secret client champ de texte.

• Ajoutez la portée et les points de terminaison comme spécifié dans le tableau ci-dessous (vous pouvez également obtenir la même chose à partir du Portée et points finaux l'article de l' Site Drupal -> configuration -> Configuration du serveur miniOrange OAuth -> Client OAuth):

  Portées à demander	profil openid email
  Point de terminaison d'autorisation	{base_url_of_the_drupal_site}/mo/oauth2/authorize
  Point de terminaison d’autorisation pour AdminCP et réautorisations	Utiliser le même point de terminaison que les connexions normales
  Point de terminaison du jeton	{base_url_of_the_drupal_site}/mo/oauth2/token
  Point de terminaison des informations utilisateur	{base_url_of_the_drupal_site}/mo/oauth2/userinfo


• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètre d'ID utilisateur entrez l'identifiant unique de l'utilisateur comme l'e-mail ou le nom.

• Veuillez conserver les champs restants par défaut si vous n'êtes pas sûr des configurations. Faites défiler vers le bas et cliquez sur le Épargnez .

Vous avez configuré avec succès Invision Community en tant que client OAuth et Drupal en tant que serveur OAuth.

Voyons comment cela fonctionne :

• Ouvrez une nouvelle fenêtre/navigateur privé et accédez à la page de connexion du site Web Invision Community.
• Cliquez sur le Connectez-vous avec Drupal .

• Le navigateur sera redirigé vers la page de connexion du site Drupal. Entrez les informations d'identification Drupal et cliquez sur le Connexion .

• En cas d'authentification réussie, le navigateur sera redirigé avec une connexion réussie à la communauté Invision.

Vous avez réussi le SSO entre Invision Community et Drupal !