Keycloak を OAuth / OpenID Connect プロバイダーとして使用して Drupal に SSO ログインする

Keycloak で OAuth/OpenID シングル サインオン アプリケーションを作成します。

• あなたにログイン キークローク 管理者コンソール。
• 選択する レルムの作成 マスタードロップダウンメニューから。

• にアプリケーション名を入力します レルム名 テキストフィールドをクリックして、 創造する ボタンを押して続行します。

• に移動します 取引実績 -> 顧客リスト -> クライアントを作成.

• 基本設定、 入力します 顧客ID これをコピーして手元に置いておくと、DrupalをOAuthクライアントとして設定できます。 次へ

• 機能構成のチェックボックスをオンにします。 クライアント認証 をクリックして 次へ

• ログイン設定を貼り付けます。 コールバック/リダイレクト URL に 有効なリダイレクト URI テキストフィールドをクリックして、 Save

• に移動します Credentials タブをクリックして、 クライアントの秘密 Drupal を OAuth クライアントとして設定する際に便利です。

• Keycloak管理者コンソールに移動します。
• MFAデバイスに移動する レルム設定 → 全般 そしてコピー レルムID コピーをクリックして アイコン.
• Keycloak ドメイン URL をコピーします。たとえば、Keycloak が localhost で実行されている場合、ドメインは「https://localhost:8080」になります。(下の画像を参照)

Drupal と Keycloak の統合:

• miniOrange OAuth クライアント モジュールに移動します。
• Drupalでは OAuthの構成 コピーしたものをタブ貼り付けします 顧客ID および クライアントシークレット キークロークから 顧客ID および クライアントシークレット テキストフィールド。

• Drupalでは OAuthの構成 タブで、「Keycloak_base_URL」をコピーしたものに置き換えます KeycloakドメインURL そして、コピーされたレルム名を持つレルム名 エンドポイントの承認, アクセストークンエンドポイント, ユーザー情報の取得エンドポイント テキストフィールド。 次に、 設定を保存 ボタンを押して続行します。

Drupal OAuth クライアント モジュールの [OAuth の構成] タブの対応するテキスト フィールドに次の情報を入力します。

対象領域	openid メール プロファイル
エンドポイントの承認	(Keycloak ベース URL)/realms/{レルム名}/protocol/openid-connect/auth
アクセストークンエンドポイント	(Keycloak ベース URL)/realms/{レルム名}/protocol/openid-connect/token
ユーザー情報の取得エンドポイント	(Keycloak ベース URL)/realms/{レルム名}/protocol/openid-connect/userinfo