Cognito を IDP として使用する Shopify シングル サインオン (SSO) – JWT プロトコル

Cognito 認証情報 (JWT トークン) を使用した Shopify ストアでのシングル サインオンのステップバイステップ ガイド

1. Shopify シングルサインオン (SSO) アプリケーションで JWT 認証を構成する

• MFAデバイスに移動する アプリ セクションをクリックして シングル サインオン - SSO ログイン 応用。
  
  
• ソフトウェアの制限をクリック IDPのセットアップ ナビゲーションバーの左上にあるボタン。
  
  
• MFAデバイスに移動する ユーザーストア とをクリックしてください ユーザーストアの追加
  
  
• に移動します JWTセクション を選択して JWT署名アルゴリズム.




JWT識別子	適切な IDP 名を入力します (SSO リンクで使用されます)。
ログインURL	ユーザーが認証され、miniOrange JWT SSO リンクにリダイレクトされる会社の認証エンドポイント
ユーザー識別子	電子メールアドレスをパラメータとして渡す属性
JWT署名アルゴリズム	トークンのイントロスペクション
イントロスペクションエンドポイント	Cognito アプリケーションによって提供されるトークン イントロスペクション エンドポイント。これを使用して jwt トークンを検証します。

• セットアップボタンをクリックすると、セットアップが開始されます Save

2. ShopifyへのシングルサインオンへのSSOリンクを作成します

• 以下の URL 形式でデータを追加します。
  
  

  顧客ID	miniOrange は顧客 ID を提供します
  IdpIdentifier	JWT識別子 上の画像
  JWTトークン	SSO サービスを使用して組織によって提供されます。 JWT トークンには、ペイロードに次の XNUMX つの必須パラメータが含まれている必要があります。 イート - このトークンが発行された時刻。 EXP - このトークンの有効期限。 ユーザー識別子 - 電子メールアドレスを渡す属性
  ストアドメイン	Shopify ストアのプライマリ ドメイン

  https://store.xecurify.com/moas/broker/login/jwt/callback/{customerId}/{idpIdentifier}/{jwtToken}?relay=https://store.xecurify.com/moas/broker/login/shopify/<store-domain>/account

• 値を置換した後、 シングル サインオン (SSO) リンク。 にリダイレクトされます 買い物をする.
  
  
したがって、正常に設定されました Shopify シングルサインオン (SSO) Cognito 資格情報 (JWT 認証) miniorange シングル サインオン (SSO) ログイン 応用。 このソリューションにより、Cognito (JWT トークン) を使用して Shopify ストアへの安全なアクセスを数分以内に展開する準備が整います。

その他のリソース

• Shopify のシングル サインオン (SSO)
• Shopify XNUMX要素認証
• Azure B2C を使用した Shopify シングル サインオン (SSO)
• Okta を使用した Shopify シングル サインオン (SSO)
• Shopify 安全な管理者ログイン