Authentification unique Laravel SAML (SSO) Le plugin donne la possibilité d'activer l'authentification unique SAML pour vos applications Laravel. En utilisant l'authentification unique, vous ne pouvez utiliser qu'un seul mot de passe pour accéder à votre application et à vos services Laravel. Notre plugin est compatible avec tous les fournisseurs d'identité compatibles SAML. Ici, nous allons passer en revue un guide étape par étape pour configurer l'authentification unique (SSO) entre Laravel et Keycloak en considérant Keycloak comme IdP.

Pré-requis : Téléchargement Et Installation

• Ouvrez une fenêtre d'invite de commande et remplacez le répertoire de travail par votre Répertoire principal de l'application Laravel.
• Entrez la commande ci-dessous.

  composer require miniorange/saml-laravel-free



• Remarque: Si vous utilisez Laravel 5.4 ou une version antérieure, vous devrez ajouter la valeur suivante au 'fournisseurs' tableau dans votre app.php fichier que l'on peut trouver dans le projet\config dossier :fournisseur\ssoServiceProvider :: classe (Vous pouvez vérifier votre version actuelle de Laravel en utilisant la commande php artisan --version.)


• Après l'installation réussie du package, accédez à votre application Laravel dans le navigateur et entrez https://<your-host>/mo_admin dans la barre d'adresse.
• Le package commencera à configurer votre base de données pour vous, puis vous redirigera vers la page d'inscription de l'administrateur.
• Inscrivez-vous ou connectez-vous avec votre compte en cliquant sur le Inscription bouton pour configurer le plugin.

• Après vous être connecté, vous verrez le Paramètres du fournisseur de services option, où vous obtiendrez les métadonnées du fournisseur de services. Conservez les métadonnées à portée de main car elles seront nécessaires plus tard pour configurer étape 1.

Étapes pour configurer la connexion Keycloak Single Sign-On (SSO) à Laravel

1. Configurez Keycloak en tant que fournisseur d'identité

• Dans votre Keycloak Administrateur console, sélectionnez le domaine que vous souhaitez utiliser.
• Cliquez sur Entreprises dans le menu de gauche puis cliquez sur Création bouton pour créer un nouveau client/application.

• Entrer SP-EntityID / Émetteur car identité du client dans l'onglet « Métadonnées du fournisseur de services » et sélectionnez SAML car Protocole client.

• Maintenant, cliquez sur Épargnez.
• Configurez Keycloak en fournissant les détails requis :

identité du client	La SP-EntityID / Émetteur depuis l'onglet Métadonnées du fournisseur de services du plugin
Nom	Donnez un nom à ce client
Description	Fournir une description
Signature du client requise	de remise
Forcer la liaison POST	de remise
Forcer le format de l'ID du nom	de remise
Format d'identification du nom	Email
URL racine	Laissez vide ou fournissez l'URL de base dans l'onglet Métadonnées du fournisseur de services.
URI de redirection valides	La URL ACS (Assertion Consumer Service) depuis l'onglet Métadonnées du fournisseur de services du plugin


• Sous Configuration du point de terminaison SAML à grain fin, Saisissez les informations suivantes :

URL de liaison POST du service consommateur d’assertions	La URL ACS (Assertion Consumer Service) depuis l'onglet Métadonnées du fournisseur de services du plugin
URL de liaison de redirection du service de déconnexion (Facultatif)	La URL de déconnexion unique depuis l'onglet Métadonnées du fournisseur de services du plugin


• Cliquez sur Épargnez.
• Dans votre Keycloak Administrateur console, sélectionnez le domaine que vous souhaitez utiliser.
• Cliquez sur Entreprises dans le menu de gauche puis cliquez sur Créer un client bouton pour créer un nouveau client/application.

• Sélectionnez SAML as Type de client, Entrer SP-EntityID / Émetteur car identité du client dans l'onglet « Métadonnées du fournisseur de services », saisissez le nom de votre application et saisissez la description.

• Maintenant, cliquez sur Épargnez.
• Configurez Keycloak en fournissant les détails requis :

identité du client	La SP-EntityID / Émetteur depuis l'onglet Métadonnées du fournisseur de services du plugin
Nom	Donnez un nom à ce client
Description	Fournir une description
Signature du client requise	de remise
Forcer la liaison POST	de remise
Forcer le format de l'ID du nom	de remise
Format d'identification du nom	Email
URL racine	Laissez vide ou fournissez l'URL de base dans l'onglet Métadonnées du fournisseur de services.
URI de redirection valides	La URL ACS (Assertion Consumer Service) depuis l'onglet Métadonnées du fournisseur de services du plugin


• Maintenant, cliquez sur Épargnez.
• In Avancé onglet,sous Configuration du point de terminaison SAML à grain fin, Saisissez les informations suivantes :

URL de liaison POST du service consommateur d’assertions	La URL ACS (Assertion Consumer Service) depuis l'onglet Métadonnées du fournisseur de services du plugin
URL de liaison de redirection du service de déconnexion (Facultatif)	La URL de déconnexion unique depuis l'onglet Métadonnées du fournisseur de services du plugin


• Cliquez sur Épargnez.