IdP(ID 공급자)로서 Drupal과 OAuth/OpenID Connect SSO 통합

Drupal OAuth 서버 SSO 통합을 사용하면 Drupal 자격 증명을 사용하여 OAuth 2.0 또는 OIDC(OpenID Connect) 호환 클라이언트 애플리케이션에 로그인할 수 있습니다. 이 SSO 통합은 다음을 통해 달성됩니다. miniOrange OAuth 서버 기준 치수. 비밀번호 부여, 클라이언트 자격 증명 부여, 암시적 부여 및 권한 부여 유형을 포함한 여러 부여 유형을 지원합니다.

이 모듈은 Salesforce, Slack, AWS Cognito, Jira, Joomla, WordPress, Magento, Bitbucket, Azure AD B2C, Confluence, OSTicket, Grafana, Qlik Cloud 등 모든 OAuth/OIDC 클라이언트와 호환되며 Drupal 7, Drupal에서 사용할 수 있습니다. 8, 드루팔 9, 드루팔 10.

이 문서에서는 OAuth 클라이언트 애플리케이션으로 모듈을 구성하는 단계를 안내합니다.

Drupal을 OAuth 서버로 구성합니다.

• 모듈이 설치되면 다음으로 이동하십시오. 구성 Drupal 사이트의 탭에서 miniOrange OAuth 서버 구성.
• 온 클릭 클라이언트 추가 버튼을 클릭합니다.

• 아래에 애플리케이션 이름을 입력하세요. 응용 프로그램 이름 텍스트 필드.
• 입력 콜백/리디렉션 URL. (사용자가 인증 후 Drupal 사이트에서 리디렉션되는 클라이언트 애플리케이션의 URL입니다.)
• 다음을 클릭하여 여러 콜백 URL을 추가할 수 있습니다. 더 추가 버튼 옆에있는 콜백/리디렉션 URL 텍스트 필드.

• 온 클릭 찜하기 버튼을 클릭합니다.
• 이제 클라이언트 ID와 비밀번호가 표시됩니다. 이것을 복사하여 잘 보관하시기 바랍니다. 이는 클라이언트 애플리케이션을 구성하는 동안 필요합니다.

• 클라이언트 애플리케이션에서 아래 표에 지정된 대로 범위와 엔드포인트를 구성하세요. (다음에서도 같은 내용을 얻을 수 있습니다. 범위 및 엔드포인트 의 섹션 드루팔 사이트 -> 구성 -> miniOrange OAuth 서버 구성 -> OAuth 클라이언트):

  범위	프로필 공개 ID 이메일
  엔드포인트 승인	{base_url_of_the_drupal_site}/mo/oauth2/authorize
  액세스 토큰 엔드포인트	{base_url_of_the_drupal_site}/mo/oauth2/token
  사용자 정보 끝점 가져오기	{base_url_of_the_drupal_site}/mo/oauth2/userinfo