Spotify OAuth および OpenID 接続シングル サインオン (SSO) | Spotify SSO ログイン

WordPress 用 OAuth & OpenID Connect シングルサインオン (SSO) プラグインを使用すると、Spotify を OAuth および OpenID Connect プロバイダーとして使用して、WordPress に安全にログインできます。また、さまざまなカスタムプロバイダーや標準 IDP を使用してプラグインを設定することもできます。ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能をサポートしています。ここでは、WordPress と Spotify 間の SSO を設定する方法について説明します。このガイドの最後には、ユーザーは Spotify から WordPress にログインできるようになります。WordPress 用 OAuth シングルサインオン (OAuth & OpenID Connect Client) プラグインで提供されるその他の機能の詳細については、こちらをクリックしてください。

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 OAuth シングル サインオン (SSO) WordPressのプラグインをクリックして 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

WordPress への Spotify シングル サインオン (SSO) ログインを設定する手順

1. Spotify を OAuth プロバイダーとして設定する

• まず、に行きます https://developer.spotify.com/dashboard/applications Spotify アカウントにログインします。
• 次の画面が表示されます。 クリック 新しいアプリを作成する.

• アプリケーションに関する追加情報を求められます。適切な情報を入力してクリックします。 NEXT. 次に利用規約に同意するかどうかを尋ねられます。利用規約をよく読んでからクリックしてください。 送信.

• アプリケーションを作成したら、アプリケーション管理ページに移動します。シークレットを表示をクリックします。ここで、次の情報が表示されます。 顧客ID (NAIST) と クライアントシークレット.

• これらの資格情報を MO OAuth プラグイン構成の対応するフィールドにコピーします。
• 「設定の編集」をクリックします。 アプリの設定を示すポップアップが表示されます。 までスクロールします URIをリダイレクトする MO OAuth プラグインから同じものを追加し、クリックします Save.

WordPressサイトへのSpotify SSOログインを実現するために、SpotifyをOAuthプロバイダーとして正常に設定しました。

2. WordPress を OAuth クライアントとして設定する

• に行く OAuthの構成 タブを選択して設定します アプリ名、クライアントID、クライアントシークレット、テナントID 提供されたものから エンドポイント。
• オープンID すでに入力されていますが、機能しない場合は設定してください スコープ as ユーザー.読み取り グループ情報を取得するために使用するスコープは次のとおりです ディレクトリ.read.all.

• Spotify のエンドポイントと範囲:

  
  

  クライアントID ：	詳細
  クライアントシークレット:	詳細
  範囲：	ユーザー読み取りプライベート ユーザー読み取り電子メール
  エンドポイントを承認します:	https://accounts.spotify.com/authorize
  アクセストークンエンドポイント:	https://accounts.spotify.com/api/token
  ユーザー情報の取得エンドポイント:	https://api.spotify.com/v1/me

• ソフトウェアの制限をクリック [設定の保存] 構成を保存します。

WordPressをOAuthクライアントとして正常に設定し、WordPressサイトへのSpotifyログインを実現しました。

3. ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。名、姓、メール、ユーザー名の値が表示されない場合は、OAuth プロバイダーで必要な設定を行って、この情報を返します。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブをクリックすると、ユーザー名のドロップダウンに属性のリストが表示されます。

4. ロールマッピング [プレミアム]

• ソフトウェアの制限をクリック 「テスト構成」 OAuth プロバイダーから送信された属性名と属性値のリストが取得されます。
• テスト構成ウィンドウから、プラグインの属性マッピング セクションで属性名をマッピングします。詳細については、スクリーンショットを参照してください。

• 役割マッピングを有効にする: ロール マッピングを有効にするには、グループ名属性をマップする必要があります。プロバイダー アプリケーションからロールを返す属性のリストから属性名を選択します。
  例: 役割


• WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダー アプリケーションに基づいて、WordPress ロールをプロバイダー ロールに割り当てることができます。アプリケーションに応じて、学生、教師、管理者などになります。グループ属性値の下にプロバイダー ロールを追加し、その前に WordPress ロールを割り当てます。
  
  例えば、下の画像では、教師には管理者の役割が割り当てられ、生徒には加入者の役割が割り当てられています。

• マッピングを保存すると、SSO 後にプロバイダー ロールに WordPress 管理者ロールが割り当てられます。
  例： 上記の例のとおり、「教師」の役割を持つユーザーは WordPress の管理者として追加され、「学生」はサブスクライバーとして追加されます。

5. ログイン設定/サインイン設定

• シングル サインオン (SSO) 設定タブの設定は、シングル サインオン (SSO) のユーザー エクスペリエンスを定義します。WordPress ページに Spotify ログイン ウィジェットを追加するには、以下の手順に従う必要があります。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuthお気に入りの場所にドラッグアンドドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuthお気に入りの場所にドラッグアンドドロップして保存します。

• WordPress ページを開くと、Spotify SSO ログイン ボタンが表示されます。これで、Spotify シングル サインオン (SSO) をテストできます。

WordPress 5.9 のサインイン設定

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。（下の画像を参照）

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこに Spotify SSO ログイン ボタンが表示されます。ログイン ボタンをクリックすると、Spotify シングル サインオン (SSO) をテストできるようになります。

このガイドでは、 WordPress 用の OAuth シングルサインオン (OAuth & OpenID Connect Client) プラグインを使用して、Spotify を OAuth プロバイダー、WordPress を OAuth クライアントとして設定することで、Spotify シングルサインオン (SSO) の設定を完了しました。このソリューションにより、Spotify SSO のログイン認証情報を使用して、WordPress サイトへの安全なアクセスを数分以内に展開できるようになります。

その他のリソース

• OAuth 2.0とは何ですか?
• OAuth プロバイダー / OpenID Connect としての Spotify
• よくある質問 (FAQ)

ご要望について迅速なガイダンス（メールまたはミーティング）をご希望の場合は、 oauthsupport@xecurify.comまでメールでお問い合わせください。弊社のチームがお客様のご要望に最適なソリューション／プランの選択をお手伝いいたします。