AWS Cognito를 OAuth 공급자로 사용하는 Laravel OAuth Single Sign-On(SSO)

Laravel OAuth 싱글 사인온 (SSO) 플러그인을 사용하면 Laravel 애플리케이션에 OAuth 싱글 사인온 기능을 활성화할 수 있습니다. 싱글 사인온을 사용하면 하나의 비밀번호로 Laravel 애플리케이션과 서비스에 접근할 수 있습니다. 이 플러그인은 모든 OAuth 호환 ID 제공업체와 호환됩니다. 여기서는 AWS Cognito를 OAuth 제공업체로 사용하여 Laravel과 AWS Cognito 간의 싱글 사인온(SSO)을 구성하는 단계별 가이드를 제공합니다. Laravel OAuth 클라이언트 싱글 사인온-SSO 플러그인의 다른 기능에 대한 자세한 내용은 여기를 클릭 하세요.

Laravel Oauth 클라이언트 패키지 설치

• 명령 프롬프트 창을 열고 작업 디렉터리를 다음으로 변경합니다. Laravel 앱의 메인 디렉터리.
• 아래 명령을 입력하세요.

  composer require miniorange/oauth-laravel-free

• 패키지 설치가 성공적으로 완료되면 브라우저에서 Laravel 앱으로 이동하여 다음을 입력하세요. {laravel-application-domain}/mo_oauth_admin
• 패키지가 데이터베이스 설정을 시작한 다음 관리자 등록 페이지로 리디렉션합니다.
• 플러그인을 구성하려면 miniOrange 계정으로 등록하거나 로그인하세요.

• 로그인 후, OAuth 제공업체 설정 옵션을 선택하면 리디렉션/콜백 URL을 얻을 수 있습니다. 나중에 AWS cognito Single Sign-On SSO 플러그인을 구성하는 데 필요하므로 편리하게 보관하십시오.

AWS cognito SSO(Single Sign-On)를 구성하는 단계 Laravel에 로그인

1. AWS Cognito를 OAuth 공급자로 구성

• 우선 아마존 콘솔 AWS Cognito 구성을 위해 계정에 가입/로그인하세요.

• 에 대한 검색 코 그니 토 인간을 AWS 서비스 아래와 같이 검색창이 나타납니다.

• 를 클릭하십시오 사용자 풀 관리 버튼을 눌러 사용자 풀 목록을 확인하세요.

• 를 클릭하십시오 사용자 풀 생성 새 사용자 풀을 생성합니다.

• 추가 할 풀 이름 그리고 클릭 기본값 검토 버튼을 계속합니다.

• 아래로 스크롤하여 클릭하십시오 “앱 클라이언트 추가” 그런 다음 다시 클릭하세요. 앱 클라이언트 추가.

• ~을 입력하십시오. 앱 클라이언트 이름 그리고 클릭 앱 클라이언트 만들기 앱 클라이언트를 생성합니다.

• 를 클릭하십시오 풀 세부정보로 돌아가기 구성으로 돌아갑니다.

• 를 클릭하십시오 풀 만들기 버튼을 눌러 설정을 저장하고 사용자 풀을 생성하세요.

• 왼쪽에 있는 탐색 모음에서 앱 클라이언트 설정 옵션 아래의 앱 통합 메뉴를 선택합니다.

• 다음으로 ID 공급자 활성화 Cognito 사용자 풀 귀하의 의견을 입력하십시오. 콜백/리디렉션 URL 아래에 있는 laravel oauth 패키지에서 얻을 수 있습니다. 리디렉션/콜백 URL 텍스트 필드. 선택하다 인증 코드 부여 아래의 확인란 허용된 OAuth 흐름 그리고 또한 선택 openid 윤곽 아래의 확인란 허용된 OAuth 범위 옵션(아래 이미지 참고) 다음을 클릭하세요. 저장 (Save Changes) 버튼을 눌러 구성을 저장하세요.

• 를 클릭하십시오 도메인 이름 선택 앱의 도메인 이름을 설정하는 옵션입니다.

• We Buy Orders 신청서를 클릭하세요. 도메인 이름 앱의 도메인 이름을 입력하세요. 도메인 이름을 추가한 후 다음을 클릭하여 가용성을 확인할 수 있습니다. “이용 가능 여부 확인” 단추. 유효한 도메인 이름을 입력한 후 클릭하세요. "변경 사항을 저장하다" 버튼을 클릭합니다.

• 전체 도메인 이름: 전체 도메인 이름을 복사하세요. {귀하의 도메인 이름}.auth.{지역 이름}.amazoncognito.com. 아래의 엔드포인트 필드에 이를 입력해야 합니다. laravel OAuth Single Sign-On(SSO) 패키지에 있습니다.

• We Buy Orders 신청서를 클릭하세요. “앱 클라이언트” 그리고 클릭 “세부정보 표시” 클라이언트 ID와 클라이언트 비밀번호를 얻으려면 (나중에 필요하므로 클라이언트 ID와 클라이언트 비밀번호를 편리하게 보관하세요.)

• 를 클릭하십시오 사용자 및 그룹 옵션 아래의 일반 설정 왼쪽 탐색 표시줄에 있는 메뉴입니다. 그런 다음 사용자 만들기 새 사용자를 추가하는 버튼입니다.

• 필수 세부 사항을 모두 입력하고 클릭하세요. 사용자 만들기.

• 새로운 사용자가 생성된 것을 볼 수 있습니다.

2. Laravel OAuth 플러그인을 OAuth 클라이언트로 구성

• 로 이동 miniOrange Laravel OAuth SSO 패키지를 클릭하고 Cognito를 OAuth 공급자로 선택.

• 입력 고객 ID 고객 비밀 AWS 코그니토에서 앱 클라이언트 탭.

• 구성 방법은 아래 표를 참조하세요. 범위 종점 또는 Cognito 범위를 선택한 후 엔드포인트가 해당 필드에 자동으로 추가됩니다.



범위:	openid
엔드포인트 승인:	https://<cognito-app-domain>/oauth2/authorize
액세스 토큰 엔드포인트:	https://<cognito-app-domain>/oauth2/token
UserInfo 끝점 가져오기:	https://<cognito-app-domain>/oauth2/userInfo



• 클라이언트 자격 증명을 보낼 수 있습니다. 머리글 보내 상태 그에 따라 매개변수도 입력됩니다. 로그인 속성 귀하의 요구 사항에 따라.

• 를 클릭하십시오 설정 저장 단추. 그 후 다음을 클릭하세요. 테스트 구성 단추. OAuth 공급자가 보낸 속성 이름 및 속성 값 목록을 받게 됩니다.

3. SSO 옵션

• 링크를 사용하여 OAuth/OpenID 제공업체를 통해 로그인할 수도 있습니다.
• 이 링크의 형식은 다음과 같습니다.

  {laravel-application-domain}/ssologin.php?option=oauthredirect

4. 지원/데모

• 고객 지원 평가판/데모 요청 고객이 데모 및 지원을 위해 연락할 수 있는 탭이 제공됩니다.

이 가이드에서는 Laravel을 OAuth 클라이언트로 사용하여 AWS Cognito Single Sign-On(SSO)을 성공적으로 구성했습니다 . 이 솔루션을 통해 AWS Cognito 로그인 자격 증명을 사용하여 몇 분 안에 Laravel 사이트에 안전하게 액세스할 수 있도록 준비할 수 있습니다 .

추가 자료

• 싱글 사인온(SSO) 가이드
• 라라벨 설치