JWT プロトコルを使用した Shopify シングル サインオン (SSO)

JWT トークンを使用した Shopify ストアでのシングル サインオンのステップバイステップ ガイド

1. Shopify シングルサインオン (SSO) アプリケーションで JWT 認証を構成する

• MFAデバイスに移動する アプリ セクションをクリックして シングル サインオン - SSO ログイン 応用。
  
  
• ソフトウェアの制限をクリック IDPのセットアップ ナビゲーションバーの左上にあるボタン。
  
  
• MFAデバイスに移動する ユーザーストア とをクリックしてください ユーザーストアの追加
  
  
• に移動します JWTセクション を選択して JWT署名アルゴリズム.

• RSA256
• HS256
• トークンのイントロスペクション

JWT識別子	適切な IDP 名を入力します (SSO リンクで使用されます)。
ログインURL	ユーザーが認証され、miniOrange JWT SSO リンクにリダイレクトされる会社の認証エンドポイント
ユーザー識別子	電子メールアドレスをパラメータとして渡す属性
JWT署名アルゴリズム	RSA256
X.509証明書	会社が提供する公開キー。これを使用して jwt トークンを検証します。

• セットアップボタンをクリックすると、セットアップが開始されます Save

JWT識別子	適切な IDP 名を入力します (SSO リンクで使用されます)。
ログインURL	ユーザーが認証され、miniOrange JWT SSO リンクにリダイレクトされる会社の認証エンドポイント
ユーザー識別子	電子メールアドレスをパラメータとして渡す属性
JWT署名アルゴリズム	HS256
署名キー	会社が提供する JWT 署名検証キー。これを使用して jwt トークンを検証します。

• セットアップボタンをクリックすると、セットアップが開始されます Save

JWT識別子	適切な IDP 名を入力します (SSO リンクで使用されます)。
ログインURL	ユーザーが認証され、miniOrange JWT SSO リンクにリダイレクトされる会社の認証エンドポイント
ユーザー識別子	電子メールアドレスをパラメータとして渡す属性
JWT署名アルゴリズム	トークンのイントロスペクション
イントロスペクションエンドポイント	会社が提供するトークン イントロスペクション エンドポイント。これを使用して jwt トークンを検証します。

• セットアップボタンをクリックすると、セットアップが開始されます Save

2. ShopifyへのシングルサインオンへのSSOリンクを作成します

• 以下の URL 形式でデータを追加します。
  
  

  顧客ID	miniOrange は顧客 ID を提供します
  IdpIdentifier	JWT識別子 上の画像
  JWTトークン	SSO サービスを使用して組織によって提供されます。 JWT トークンには、ペイロードに次の XNUMX つの必須パラメータが含まれている必要があります。 イート - このトークンが発行された時刻。 EXP - このトークンの有効期限。 ユーザー識別子 - 電子メールアドレスを渡す属性
  ストアドメイン	Shopify ストアのプライマリ ドメイン

  https://store.xecurify.com/moas/broker/login/jwt/callback/{customerId}/{idpIdentifier}/{jwtToken}?relay=https://store.xecurify.com/moas/broker/login/shopify/<store-domain>/account

• 値を置換した後、 シングル サインオン (SSO) リンク。 にリダイレクトされます 買い物をする.
  
  
したがって、正常に設定されました Shopify シングルサインオン (SSO) JWT認証 miniorange シングル サインオン (SSO) ログイン 応用。 このソリューションにより、JWT を使用して Shopify ストアへの安全なアクセスを数分以内に展開する準備が整います。

トラブルシューティング

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）