Keycloak を IDP として使用する Laravel の SAML シングル サインオン (SSO)

Laravel SAML シングルサインオン (SSO) このプラグインは、laravel アプリケーションに対して SAML シングル サインオンを有効にする機能を提供します。 シングルサインオンを使用すると、laravel アプリケーションとサービスにアクセスするために XNUMX つのパスワードだけを使用できます。 私たちのプラグインは、SAML 準拠のすべての ID プロバイダーと互換性があります。 ここでは、KeycloakをIdPとして考慮して、LaravelとKeycloakの間でシングルサインオン(SSO)を構成するためのステップバイステップのガイドを説明します。

前提条件: ダウンロードとインストール

• コマンド プロンプト ウィンドウを開き、作業ディレクトリを次のディレクトリに変更します。 Laravelアプリのメインディレクトリ.
• 以下のコマンドを入力します。

  composer require miniorange/saml-laravel-free



• 注意： Laravel 5.4 以前を使用している場合は、次の値を ' に追加する必要があります。プロバイダ' あなたの配列 app.php にあるファイル プロジェクト\構成 フォルダー：プロバイダー\ssoServiceProvider::class (現在の Laravel バージョンを確認するには、次のコマンドを使用します。 php 職人 --version.)


• パッケージが正常にインストールされたら、ブラウザで Laravel アプリに移動し、次のように入力します。 https://<your-host>/mo_admin アドレスバーに。
• パッケージによってデータベースのセットアップが開始され、管理者登録ページにリダイレクトされます。
• をクリックしてアカウントに登録またはログインします。 会員登録する ボタンをクリックしてプラグインを設定します。

• ログイン後、次の画面が表示されます。 サービスプロバイダーの設定 オプションで、サービス プロバイダーのメタデータを取得します。 後で設定する必要があるため、メタデータを手元に置いておいてください ステップ 1.

Keycloak シングルサインオン (SSO) Laravel へのログインを設定する手順

1. Keycloakをアイデンティティプロバイダとして設定する

• Keycloak 内で コンソールで、使用するレルムを選択します。
• ソフトウェアの制限をクリック 取引実績 左側のメニューから をクリックし、 創造する ボタンをクリックして、新しいクライアント/アプリケーションを作成します。

• Enter SP-EntityID / 発行者 として 顧客ID 「サービスプロバイダーメタデータ」タブから選択し、 SAML として クライアントプロトコル.

• 今後はクリック Save.
• 必要な詳細を指定して Keycloak を構成します。

顧客ID	その SP-EntityID / 発行者 プラグインのサービスプロバイダーメタデータタブから
名前	このクライアントの名前を入力してください
詳細説明	説明を入力してください
クライアントの署名が必要です	オフ
POSTバインディングを強制する	オフ
強制名 ID 形式	オフ
名前ID形式	メールアドレス
ルートURL	空のままにするか、サービス プロバイダーの [メタデータ] タブからベース URL を指定します
有効なリダイレクト URI	その ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから


• きめ細かい SAML エンドポイント構成, 次の詳細を入力します。

アサーション コンシューマ サービス POST バインディング URL	その ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから
ログアウトサービスリダイレクトバインドURL （オプション）	その シングル ログアウト URL プラグインのサービスプロバイダーメタデータタブから


• ソフトウェアの制限をクリック Save.
• Keycloak 内で コンソールで、使用するレルムを選択します。
• ソフトウェアの制限をクリック 取引実績 左側のメニューから をクリックし、 クライアントの作成 ボタンをクリックして、新しいクライアント/アプリケーションを作成します。

• 選択 SAML as クライアントタイプ、 入力 SP-EntityID / 発行者 として 顧客ID [サービス プロバイダー メタデータ] タブで、アプリケーションの名前を入力し、説明を入力します。

• 今後はクリック Save.
• 必要な詳細を指定して Keycloak を構成します。

顧客ID	その SP-EntityID / 発行者 プラグインのサービスプロバイダーメタデータタブから
名前	このクライアントの名前を入力してください
詳細説明	説明を入力してください
クライアントの署名が必要です	オフ
POSTバインディングを強制する	オフ
強制名 ID 形式	オフ
名前ID形式	メールアドレス
ルートURL	空のままにするか、サービス プロバイダーの [メタデータ] タブからベース URL を指定します
有効なリダイレクト URI	その ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから


• 今後はクリック Save.
• In 高機能 タブの下 きめ細かい SAML エンドポイント構成, 次の詳細を入力します。

アサーション コンシューマ サービス POST バインディング URL	その ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから
ログアウトサービスリダイレクトバインドURL （オプション）	その シングル ログアウト URL プラグインのサービスプロバイダーメタデータタブから


• ソフトウェアの制限をクリック Save.