Le plugin WordPress OAuth Server permet l'authentification unique (SSO) AWS Cognito à l'aide de votre nom d'utilisateur et de votre mot de passe WordPress. Une fois que vous avez configuré le plugin AWS Cognito avec WordPress OAuth Server, vous pouvez vous connecter à votre AWS Cognito à l'aide des informations d'identification WordPress. Le plugin OAuth Server vous permet également d'envoyer des attributs utilisateur WordPress personnalisés à votre AWS Cognito selon vos besoins. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans le plugin WordPress OAuth Server, vous pouvez cliquez ici .

Téléchargement et installation

• Connectez-vous à votre instance WordPress en tant qu'administrateur.
• Aller sur WordPress Tableau de bord -> Plugins et cliquez sur Ajouter un nouveau véhicule .
• Rechercher un WordPress Authentification unique (SSO) du serveur OAuth plugin et cliquez sur Installer maintenant.
• Une fois installé cliquez sur Activer.

Étapes pour configurer la connexion WordPress dans AWS Cognito Single Sign-On (SSO)

1. Configurez WordPress en tant que serveur OpenID Connect

• Cliquez sur Serveur OAuth miniOrange plugin dans le menu de gauche et choisissez votre client OpenID Connect dans la liste, ici Connexion OpenID personnalisée.

• Entrer Nom du client comme tu veux. Entrez l'URL de redirection/de rappel comme (https://Your-cognito-app-domain/oauth2/idpresponse) depuis AWS Cognito et entrez sous URI de redirection champ. Cliquer sur Enregistrer le client .

• Inscrire ID client, clé secrète client et point de terminaison de découverte à configurer dans votre client OpenID Connect.

2. Configurez AWS Cognito en tant que client OpenID Connect

• Tout d'abord, allez à Console Amazon et inscrivez-vous/connectez-vous à votre compte pour configurer AWS Cognito.

• Rechercher Cognito dans les Services AWS barre de recherche comme indiqué ci-dessous.

• Cliquez sur Gérer les pools d'utilisateurs pour voir la liste de vos groupes d'utilisateurs.

• Cliquez sur Créer un pool d'utilisateurs pour créer un nouveau pool d'utilisateurs.

• Ajouter un Nom du pool et cliquez sur le Vérifier les valeurs par défaut pour continuer.

• Dans la barre de navigation présente sur le côté gauche, cliquez sur Fournisseurs d'identité et sélectionnez l'option OpenId Connect.

• Fournissez les détails nécessaires, tels que le nom du fournisseur, l'ID client, la clé secrète client, la portée et le point de terminaison de l'émetteur. Collez le Point de terminaison de découverte (qui est disponible dans notre version premium du plugin) à partir du plugin miniOrange OAuth Server sous Issuer. Clique sur le Exécuter la découverte bouton puis Créer un fournisseur.

Identité du client :	Cliquez ici
Secret client :	Cliquez ici
Point de terminaison de l'émetteur :	// /wp-json/moserver/
Portée :	email de profil openid


• Faites défiler et cliquez sur Configurer le mappage d'attributs option.

• Ajoutez le Attribut OIDC ainsi que le Attribut du pool d'utilisateurs en cliquant sur Ajouter un attribut OIDC option. Cliquer sur Enregistrer les modifications .

• cliquez sur « Client d'application » puis cliquez à nouveau sur Ajouter un client d'application.

• Entrez un Nom du client de l'application et cliquez sur Créer un client d'application pour créer un client d'application.

• Cliquez sur nom de domaine et entrez un nom de domaine pour votre application. Après avoir ajouté le nom de domaine, vous pouvez vérifier sa disponibilité en cliquant sur "Voir les disponibilités" bouton. Après avoir entré un nom de domaine valide, cliquez sur "Sauvegarder les modifications" .

• Dans la barre de navigation présente sur le côté gauche, cliquez sur le Paramètres du client de l'application option sous la Intégration d'applications menu.

• Activer le fournisseur d'identité en tant que Sélectionner tout et entrez votre URL de rappel/redirection que vous obtiendrez de votre plugin miniOrange présent côté Serveur sous le URL de rappel champ de texte. Sélectionner Octroi du code d'autorisation case à cocher sous le Flux OAuth autorisés et sélectionnez également ouvert ainsi que le profil cases à cocher sous le Étendues OAuth autorisées option (Veuillez vous référer à l’image ci-dessous). Clique sur le Enregistrer les modifications bouton pour enregistrer vos configurations.

• Faites défiler et cliquez sur Lancer l'interface utilisateur hébergée option et cliquez sur bouton de connexion.

Vous avez configuré avec succès AWS Cognito en tant que client OAuth pour obtenir l'authentification unique (SSO) AWS Cognito avec WordPress pour l'authentification des utilisateurs.

Dans ce guide, vous avez configuré avec succès Authentification unique AWS Cognito (SSO) avec WordPress comme fournisseur OAuth et AWS Cognito comme client OpenID Connect en utilisant notre plugin WP OAuth Server. Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre application AWS Cognito à l'aide des informations d'identification du site WordPress en quelques minutes.

Ressources additionnelles

• Qu’est-ce qu’OAuth 2.0 ?
• Fournisseur d'identité du pool d'utilisateurs Cognito
• Qu'est-ce que l'authentification unique (SSO) ?
• Foire aux questions (FAQ)