내용

JWT 프로토콜을 사용하는 Shopify SSO(Single Sign-On)

JWT, 또는 JSON 웹 토큰은 두 당사자, 즉 클라이언트와 서버 간에 정보를 안전하게 공유하는 데 사용되는 개방형 표준입니다. 대부분의 경우 클레임 집합과 서명이 포함된 인코딩된 JSON입니다. 클라이언트는 자격 증명을 사용하여 서버에 한 번 인증해야 합니다. 서버는 자격 증명을 확인하고 JSON 웹 토큰을 클라이언트에 전달합니다. (JWT). 클라이언트는 사용자 이름 및 비밀번호와 같은 자격 증명을 다시 제출할 필요가 없도록 이 JWT(JSON 웹 토큰)를 사용하여 서버에 자신을 인증할 수 있습니다.

이 솔루션을 사용하면 다음을 설정할 수 있습니다. 통합 인증(SSO) 으로 Shopify 스토어 인증을 통해 JWT 클라이언트 애플리케이션에서. 당신이 사용할 때 JWT 인증을 사용한 싱글 사인온(SSO), 사용자가 클라이언트 애플리케이션에 로그인할 때 사용자의 신원이 확인됩니다. 그러면 사용자는 액세스할 수 있습니다. Shopify 스토어 추가 로그인 자격 증명을 입력할 필요 없이. 클라이언트 애플리케이션에 의해 인증된 사용자만 접근할 수 있습니다. 쇼피파이 스토어.

사용자가 클라이언트 애플리케이션에 로그인할 때마다 사용자의 세부 정보는 다음을 통해 애플리케이션 사용자 기반에서 가져옵니다. JWT 발급자 만들기 위해 JWT 토큰 헤더, 페이로드, 서명의 세 부분으로 구성됩니다. 이것 JWT 토큰 그런 다음 Shopify SSO 링크 사용자가 SSO 링크를 클릭하면 서명 확인 프로세스가 진행되고, 서명이 확인되면 사용자는 인증되며 해당 서비스에 대한 액세스 권한이 부여됩니다. Shopify 스토어 그렇지 않으면 액세스가 거부됩니다.

전제조건 : Single Sign On - SSO 애플리케이션

구성하려면 통합 인증(SSO) 귀하의에 JWT를 사용하는 Shopify 스토어, Shopify 스토어에 miniOrange Single Sign On - SSO 애플리케이션을 설치해야 합니다.

Shopify 싱글 사인온(SSO)

By 미니오렌지

miniOrange는 Shopify 애플리케이션(플러스 및 비 플러스 스토어 모두)에 대한 보안 SSO(Single Sign-On) 액세스를 제공합니다.

이 신청서를 받으세요

JWT 토큰을 사용하는 Shopify 스토어의 Single Sign-On에 대한 단계별 가이드

1. Shopify Single Sign-On(SSO) 애플리케이션에서 JWT 인증 구성

로 이동 앱 섹션을 클릭하고 싱글 사인온(SSO) - SSO 로그인 신청.
를 클릭하십시오 IDP 설정 탐색 표시줄의 왼쪽 상단에 있는 버튼입니다.
로 이동 사용자 저장소 그리고 클릭 사용자 저장소 추가 버튼을 클릭합니다.
로 이동 JWT 섹션 그리고 JWT 서명 알고리즘.

RSA256
HS256
토큰 성찰

JWT 식별자	적절한 IDP 이름을 입력하세요. (SSO 링크에 사용됩니다.)
로그인 URL	사용자가 인증을 받고 miniOrange JWT SSO 링크로 리디렉션되는 회사의 인증 끝점
사용자 식별자	이메일 주소를 매개변수로 전달하는 속성
JWT 서명 알고리즘	RSA256
X.509 인증서	jwt 토큰을 확인하는 데 사용되는 회사에서 제공한 공개 키입니다.

온 클릭 찜하기 버튼을 클릭합니다.

2. Shopify에 대한 Single Sign-On에 대한 SSO 링크 생성

아래 URL 형식으로 데이터를 추가합니다.

고객 ID	miniOrange에서 고객 ID를 제공합니다.
Idp식별자	JWT 식별자 위 이미지
JWT 토큰	SSO 서비스를 사용하는 조직에서 제공합니다. JWT 토큰에는 페이로드에 다음 세 가지 필수 매개변수가 있어야 합니다. 이트 - 이 토큰이 발행된 시간입니다. 특급 - 이 토큰의 만료 시간. user_identifier - 이메일 주소를 전달하는 속성
매장 도메인	Shopify 스토어의 기본 도메인

https://store.xecurify.com/moas/broker/login/jwt/callback/{customerId}/{idpIdentifier}/{jwtToken}?relay=https://store.xecurify.com/moas/broker/login/shopify/<store-domain>/account

값을 대체한 후 싱글 사인온(SSO) 링크. 다음으로 리디렉션됩니다. Shopify 스토어.

Shopify 싱글 사인온(SSO)

JWT 인증

miniorange SSO(Single Sign-On) 로그인

문제해결

잘못된 요청

이는 기본 도메인이 Shopify 도메인과 다르기 때문일 수 있습니다. 기본 도메인을 확인하고 SSO가 작동하도록 하려면 다음 단계를 따르세요. 여기를 클릭해 문의해주세요.

shopify_plan_expired

이 문제는 다음 중 하나의 경우에 발생합니다. 개발 계획의 평가판 기간이 만료되었습니다.. 또는 귀하의 계획이 그렇지 않은 경우 자동 갱신 Shopify 끝에서. 다음 주소로 문의하세요. shopifysupport@xecurify.com 요금제 업그레이드 문제를 해결하고 서비스가 원활하게 작동하도록 하기 위해 SSO – 싱글 사인온 신청.

잘못된_속성_수신

이메일은 Shopify에서 계정 생성 및 로그인 작업에 필요한 요소이므로 이 경우 Single Sign On이 성공하지 못합니다. 이 오류를 해결하려면 다음을 따르십시오. 여기를 클릭해 문의해주세요.

발생_오류

SSO를 수행할 때 'Shopify 앱이 설치되어 있는지 확인하십시오' 오류가 발생합니다. 이 오류를 해결하려면 다음을 따르십시오. 여기를 클릭해 문의해주세요.

오류나 문의사항이 여기에 나열되지 않은 경우 다음을 클릭하세요. 여기에서 지금 확인해 보세요. 다른 사람을 보기 위해.

자주 묻는 질문

IdP 설정 단계를 따랐는데 SSO를 어디서 확인할 수 있나요?

설명된 단계를 따르세요. 여기에서 지금 확인해 보세요. 선호하는 IDP로 Shopify에서 SSO를 구성합니다.

Shopify SSO 애플리케이션을 설치했습니다. "SETUP IDP" 옵션을 클릭했지만 아무 것도 열리지 않았습니다.

브라우저에서 다른 사이트로의 리디렉션이 차단될 수 있습니다. 주어진 단계를 따르십시오 여기에서 지금 확인해 보세요. 문제를 해결할 수 있습니다.

SSO를 수행하려고 하면 "잘못된 앱 구성" 페이지로 리디렉션되고 이후 시도 후에는 다음으로 리디렉션됩니다. https://store.xecurify.com/moas/login 페이지.

Single Sign-On – SSO 애플리케이션을 열었거나 애플리케이션의 구성 포털에 액세스한 동일한 브라우저의 다른 탭에서 SSO를 수행하려고 시도했을 수 있습니다. 이 경우 보안상의 이유로 SSO가 제한됩니다.
수행을 시도 에 단일 로그인 에 새로운 시크릿/개인 창 또는 다른 브라우저 SSO가 작동하도록 하기 위해.

SSO를 수행한 후 고객이 컬렉션 또는 할인 혜택 페이지로 리디렉션되기를 원합니다.

설명된 단계를 따르세요. 여기에서 지금 확인해 보세요. 고객을 컬렉션/카트 또는 기타 페이지로 리디렉션합니다.

Shopify 스토어에서 SSO 애플리케이션의 IDP 자동 리디렉션 기능을 활성화하려면 어떻게 해야 합니까?

IDP 기능으로 자동 리디렉션을 활성화하려면 SSO 애플리케이션의 Enterprise 플랜으로 업그레이드해야 합니다. 설명된 단계를 따르세요. 여기에서 지금 확인해 보세요. 이 기능을 사용하려면

추가 자료

추가 리소스

찾을 수 없는 내용이 있으면 다음 주소로 이메일을 보내주세요. shopifysupport@xecurify.com.

내용

JWT 프로토콜을 사용하는 Shopify SSO(Single Sign-On)