Authentification unique et flux de connexion/déconnexion personnalisés pour WordPress

Lorsque vous vous connectez à WordPress via l'authentification unique (SSO), le flux de connexion et de déconnexion vous redirige par défaut vers l'URL de départ, vous ramenant ainsi à votre page WordPress. Notre extension d'authentification unique (OAuth/OpenID Connect) pour WordPress vous permet de personnaliser ce flux de redirection.

Vous pouvez voir ces options dans notre onglet Paramètres de connexion. Veuillez trouver le chemin exact ci-dessous :
miniOrange OAuth >> Paramètres de connexion >> Paramètres avancés :

1. Connexion à la publication d'URL de redirection personnalisée

• Cette fonctionnalité vous permet de configurer l'URL de redirection là où vous souhaitez rediriger les utilisateurs après la connexion. Il permet de rediriger les utilisateurs après s'être connectés à la page souhaitée.

2. URL de redirection personnalisée après déconnexion (déconnexion unique)

• Cette fonctionnalité vous permet de configurer l'URL là où vous souhaitez rediriger les utilisateurs après la déconnexion. Il permet de rediriger les utilisateurs après la déconnexion vers la page souhaitée.

3. Avantages de l'utilisation de cette fonctionnalité

URL personnalisée après la connexion :

• Dans de nombreux cas d'utilisation, les utilisateurs doivent être redirigés vers une page particulière plutôt que vers une page WordPress par défaut. Cette fonctionnalité est donc pratique dans ce cas pour permettre à tous les utilisateurs de rediriger vers une page souhaitée plutôt que vers la page par défaut.

URL personnalisée après la déconnexion :

• Cliquer sur l'option de déconnexion fournie par WordPress déconnecte simplement les utilisateurs du site WordPress, mais il existe de nombreux cas où les utilisateurs doivent également être déconnectés du côté IDP, cette fonctionnalité est donc pratique dans de telles situations. La déconnexion unique peut être un flux différent dans certains cas, mais dans de nombreux cas, elle peut être obtenue pour une seule configuration IDP.

4. Comment configurer l'URL de post-connexion et de post-déconnexion ?

Redirection après la connexion :

• Accédez à la Paramètres de connexion languette.
• Saisissez l'URL vers laquelle vous souhaitez que les utilisateurs soient redirigés lors de leur connexion dans le champ en face de URL de redirection personnalisée après la connexion.
• Par exemple, si vous souhaitez que vos utilisateurs soient redirigés vers Google après leur connexion, vous pouvez le configurer comme ceci :

• NOTE: Vous pouvez laisser ce champ vide si vous souhaitez que les utilisateurs soient redirigés vers la même page où ils ont cliqué sur le bouton de connexion.

Redirection après la déconnexion :

Cas 1 : Redirection de déconnexion personnalisée

Grâce à cette fonctionnalité, vous pouvez configurer l'URL là où vous souhaitez rediriger les utilisateurs après leur déconnexion.

• Accédez au plug-in miniOrange OAuth Client Single Sign-On (SSO) et accédez au Paramètres de connexion languette.
• Saisissez l'URL vers laquelle vous souhaitez que les utilisateurs soient redirigés après la déconnexion dans le "URL de redirection personnalisée après la déconnexion" champ.
• Par exemple, si vous souhaitez que vos utilisateurs soient redirigés vers Youtube après leur déconnexion, vous pouvez le configurer comme suit.


Cas 2 : Déconnexion unique d’OpenID Connect

Grâce à la fonctionnalité de déconnexion unique OIDC, vous pouvez vous déconnecter de WordPress et de votre compte OpenID Connect en même temps.

• Accédez au plug-in OAuth Client et accédez au Paramètres de connexion languette.
• Entrer le URL du SLO OIDC fourni par votre fournisseur OIDC en URL de redirection personnalisée après la déconnexion champ.

• À titre d'exemple, si vous utilisez un verrou comme fournisseur OAuth, le format de l'URL de déconnexion unique sera le suivant.
http(s)://example-host/auth/realms/my-realm-name/protocol/openid-connect/logout?
post_logout_redirect_uri=<encodedRedirectUri>&id_token_hint=##id_token##
• À noter: Il vous suffit de modifier le paramètre suivant dans l'URL de déconnexion unique ci-dessus.

post_logout_redirect_uri

• Cela peut être utilisé pour permettre à l'utilisateur de revenir vers le client après la déconnexion. Autrement dit, vous pouvez configurer ici n'importe quelle URL vers laquelle vous souhaitez que vos utilisateurs redirigent après la déconnexion.
• Si vous souhaitez rediriger les utilisateurs vers cette page https://example.com/page1, alors l'exemple d'URL sera,
  
http(s)://example-host/auth/realms/my-realm-name/protocol/openid-connect/logout?
post_logout_redirect_uri=https%3A%2F%2Fexample.com%2Fpage1&id_token_hint=##id_token##
• Vous devrez ajouter cette URL au URL de redirection personnalisée après la déconnexion et cliquez sur Enregistrer les paramètres. Après avoir enregistré les paramètres, vous serez déconnecté de WordPress et de keycloak.