GitHub シングル サインオン (SSO) と Drupal OAuth / OpenID Connect クライアントの統合

Drupal OAuth クライアント このモジュールは、OAuth または OpenID 接続プロトコルを使用して、任意のアイデンティティ プロバイダーで Drupal サイトのシングル サインオン、つまり SSO を有効にします。 ここでは、GitHub を使用してモジュールを構成する手順を説明します。 この構成が完了すると、ユーザーは GitHub 資格情報を使用して Drupal サイトにログインできるようになります。
Drupal と GitHub の統合により、ログイン プロセスが簡素化および安全になり、複数のパスワードを保存、記憶、リセットする必要が完全になくなります。

Drupal を OAuth クライアントとしてセットアップします。

• モジュールをインストールした後、次の場所に移動します。 　 -> miniOrange OAuth クライアント構成 -> OAuthの構成 タブを選択 GitHubの アプリケーションの選択 ドロップダウンリスト。
• コピー コールバック/リダイレクト URL そして手元に置いておいてください。

  注： プロバイダーが HTTPS のみをサポートしている場合 コールバック/リダイレクト URL HTTP サイトをお持ちの場合は、必ず有効にしてください。HTTPS コールバック URL を強制する' タブの下部にあるチェックボックスをオンにします。

• にアプリケーション名を入力します 表示名 テキストフィールド。 たとえば、Github

GitHub で SSO アプリケーションを作成します。

• に行く https://github.com/settings/developers GitHub アカウントにログイン/サインアップします。
• 次の画面が表示されます。 クリック 新しいアプリケーションを登録する.

• 入力する アプリケーション名 & ホームページURL (Drupal サイトから)。 先ほどコピーしたものを貼り付けます コールバック/リダイレクト URL に 認可コールバック URL テキストフィールド。 クリック アプリケーションの登録

Drupal と GitHub の統合:

• アプリを GitHub に正常に登録すると、次のメッセージが表示されます。 顧客ID & クライアントシークレット、それらをコピーします。 これらは次のステップで必要になります。

• Drupalでは OAuthの構成 コピーしたものをタブ貼り付けします 顧客ID & クライアントシークレット セクションに 顧客ID & クライアントシークレット テキストフィールド。


以下の表からスコープとエンドポイントを確認し、 構成の保存

対象領域	ユーザーリポジトリ
エンドポイントを承認する	https://github.com/login/oauth/authorize
アクセストークンエンドポイント	https://github.com/login/oauth/access_token
ユーザー情報の取得エンドポイント	https://api.github.com/user

Drupal と GitHub の間の接続をテストします。

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成の実行 ボタンをクリックして Drupal と Github 間の接続をテストします。

• テスト構成ポップアップでは、同じブラウザ上にアクティブなセッションがない場合、GitHub へのログインが要求されます。 GitHub に正常にログインすると、GitHub から受け取った属性のリストが提供されます。
• 現在地に最も近い 電子メールの属性 ユーザーの電子メール ID を取得するドロップダウン メニューから、 クリックします

• ソフトウェア設定ページで、下図のように 属性と役割のマッピング タブで、選択してください ユーザー名の属性 ドロップダウン リストから、 構成の保存

※ シングル サインオンには電子メール属性のマッピングが必須です。

おめでとう！ GitHub を OAuth/OpenID プロバイダーとして、Drupal を OAuth クライアントとして正常に構成しました。

SSO を実行するにはどうすればよいですか?

• 次に、新しいブラウザ/プライベート ウィンドウを開いて、Drupal サイトのログイン ページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます GitHub を使用してログインする Drupal から SSO を開始するためのリンク。
• 他のページにも SSO リンクを追加したい場合は、以下の画像に示されている手順に従ってください。