Authentification unique Joomla
Serveur OAuth

L'extension miniOrange Joomla OAuth Server permet à votre site web Joomla de faire office de fournisseur OAuth 2.0 ou de fournisseur d'identité OpenID Connect (OIDC). Ainsi, les applications clientes externes (telles que WordPress, Shopify, les applications mobiles ou les outils SaaS personnalisés) peuvent authentifier les utilisateurs en toute sécurité grâce à leurs identifiants Joomla existants, éliminant ainsi le besoin de bases de données utilisateurs distinctes et offrant une expérience d'authentification unique (SSO) unifiée sur l'ensemble de votre réseau.

Un client OAuth Joomla permet aux utilisateurs de se connecter à votre site Joomla à l'aide d'identifiants provenant de réseaux externes (tels que Google, Facebook ou Okta). En revanche, un serveur OAuth Joomla transforme votre site Joomla en source d'authentification, vous permettant ainsi d'utiliser votre base de données utilisateurs Joomla pour vous connecter à des applications et services externes.

Pour garantir une intégration transparente avec une grande variété d'applications clientes, le serveur OAuth miniOrange Joomla prend en charge tous les principaux types d'autorisation standard du secteur : autorisation par code, autorisation implicite, identifiants de mot de passe du propriétaire de la ressource (autorisation par mot de passe), autorisation par identifiants client, jeton d'actualisation et flux de clé de preuve pour l'échange de code (PKCE) pour une sécurité renforcée des applications mobiles et des applications monopages (SPA).

Oui. L'extension propose un mappage avancé des attributs et des groupes/rôles. Vous pouvez transmettre en toute sécurité les données de profil utilisateur (nom, adresse e-mail, numéro de téléphone, etc.) et les groupes d'utilisateurs de votre base de données Joomla vers l'application cliente de destination, ce qui vous permet de gérer et d'appliquer le contrôle d'accès basé sur les rôles (RBAC) dans vos applications externes en fonction du groupe Joomla de l'utilisateur.

Pour garantir l'intégrité et la sécurité des données, l'extension Joomla OAuth Server vous permet de signer les jetons Web JSON (JWT) conformément aux exigences de conformité de vos applications clientes. Vous pouvez configurer des algorithmes de signature symétriques basés sur HMAC (HS256/HSA) ou asymétriques basés sur RSA (RS256/RSA) à l'aide de certificats sécurisés.

Oui, la version Premium de l'extension vous permet de configurer plusieurs clients simultanément. Vous pouvez ajouter et gérer plusieurs applications clientes distinctes, chacune avec son propre ID client, son secret client, ses URL de redirection spécifiques et ses types d'autorisation personnalisés.

Oui. L'extension miniOrange Joomla OAuth Server est entièrement compatible avec Joomla 3, 4, 5 et la dernière version de Joomla 6. Le plugin bénéficie de mises à jour régulières de compatibilité avec le noyau, garantissant ainsi que la mise à niveau de votre installation Joomla n'interrompra pas le fonctionnement de votre système d'authentification unique (SSO).

Absolument. Grâce à la génération de jetons d'accès OAuth 2.0 standard, ce plugin permet d'authentifier, d'autoriser et de protéger les points de terminaison d'API REST externes. Il constitue ainsi une solution idéale pour sécuriser les architectures Joomla headless, les applications mobiles et les intégrations backend tierces.