Drupal OAuth/OIDCサーバーモジュール Drupal サイトと OAuth または OpenID Connect プロトコルをサポートするクライアント アプリケーション間のシングル サインオン、つまり SSO を有効にします。 ここでは、モジュールを構成する手順を説明します。 この統合では、XNUMX つの Drupal サイトがアイデンティティ プロバイダーとして機能し、別の Drupal サイトがクライアント サイトとして機能します。つまり、ユーザーはサーバー サイトの資格情報を使用してクライアント サイトにログインします。

Drupal クライアント サイトでアプリケーションを構成します。

• 　 miniOrange OAuth クライアント モジュールはクライアント Drupal サイトで必要になります。 この記事で説明されている手順に従うことができます セットアップガイド.
• miniOrange OAuth クライアント モジュールをクライアント サイトにインストールしたら、次の場所に移動します。 　 タブをクリックして miniOrange OAuth クライアント構成.

• [アプリケーションの選択] ドロップダウンから を選択します。 カスタム OAuth 2.0 プロバイダー.

• の下にアプリケーション名を入力します。 表示名 テキストフィールドと、ログインページリンクの下に表示する名前を入力します。 ログインページのログインリンク テキストフィールド。

• コピー コールバック/リダイレクト URL.

Drupal を OAuth サーバーとして構成します。

• Drupal サイトに移動し、 　 -> miniOrange OAuth サーバーの構成 -> OAuth クライアント タブには何も表示されないことに注意してください。
• セットアップボタンをクリックすると、セットアップが開始されます クライアントを追加 ボタンをクリックして新しいアプリケーションを追加します。

• の下にアプリケーションの名前を入力します。 アプリケーション名 テキストフィールド。
• コピーしたものを貼り付けます コールバック/リダイレクト URL Drupal サイトから コールバック/リダイレクト URL テキストフィールド。
• をクリックすると、複数のコールバック URL を追加できます。 詳細を追加します。 [コールバック/リダイレクト URL] テキスト フィールドの横にあるボタン。

• セットアップボタンをクリックすると、セットアップが開始されます Save
• 生成されたクライアント ID とクライアント シークレットをコピーします。

Drupal を OAuth クライアントとして構成します。

• クライアント サイトに移動し、コピーしたものを貼り付けます。 顧客ID & クライアントシークレット それぞれのフィールドに。


• 以下の表で指定されているようにエンドポイントを追加します (同じものを スコープとエンドポイント のセクション Drupal サイト -> 　 -> miniOrange OAuth サーバーの構成 -> OAuth クライアント):-

  対象領域	プロフィールメールアドレスopenid
  エンドポイントの承認	{drupal_site のベース URL}/mo/oauth2/authorize
  アクセストークンエンドポイント	{drupal_site のベース URL}/mo/oauth2/token
  ユーザー情報の取得エンドポイント	{drupal_site のベース URL}/mo/oauth2/userinfo


• リクエストのヘッダーと本文からクライアント ID とシークレットの送信先を選択できます。
• ことを確認してください OAuth によるログインを有効にする チェックボックスがオンになっていて、 構成の保存

• セットアップボタンをクリックすると、セットアップが開始されます テスト構成の実行 ボタンをクリックして接続をテストします。

• テストが成功すると、次のページに移動します。 属性マッピング のセクションから無料でダウンロードできます。
• ノーザンダイバー社の 電子メールの属性 ドロップダウンで、ユーザーの電子メールを受信した属性を選択します。 同様に、 ユーザー名の属性.
• 属性マッピングが完了したら、 構成の保存

SSO 統合が正常に構成されました。

それがどのように機能するかを見てみましょう:

• 新しいウィンドウ/プライベート ブラウザを開き、クライアント サイトのログイン ページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます Drupalでログイン

• サーバー サイトの認証情報を入力し、 ログイン

2 つの Drupal サイト間で SSO が正常に実行されました。