사용자 정의 OAuth 2.0/OpenID 연결 공급자를 사용하여 SSO(Single Sign-On) Drupal에 로그인

Drupal을 OAuth 클라이언트로 구성

• We Buy Orders 신청서를 클릭하세요. 구성 → 사람들 → miniOrange OAuth 클라이언트 구성 관리 메뉴에서. (/admin/config/people/miniorange_oauth_client)

• OAuth 구성 탭에서 드롭다운에서 원하는 OAuth 공급자를 선택합니다.


참고 : 원하는 OAuth 공급자가 드롭다운에 나열되어 있지 않으면 선택하십시오. 사용자 정의 OAuth 공급자/사용자 정의 OpenID 공급자 계속하십시오.

• 복사 콜백/리디렉션 URL 가까운 곳에 보관하세요. OAuth 공급자를 구성할 때 필요합니다.


참고 : 공급자가 HTTPS 콜백/리디렉션 URL만 지원하고 HTTP 사이트가 있는 경우 탭 하단에 있는 'HTTPS 콜백 URL 적용' 확인란을 활성화하세요.



• OAuth 공급자 이름을 입력하세요. 표시 이름 텍스트 필드.

Drupal을 ID 공급자와 통합

• IdP에서 콜백/리디렉션 URL을 구성하고 추가 단계를 완료하세요.
• Drupal 사이트에 아래 세부 정보를 추가합니다(이 모든 정보는 OAuth 공급자로부터 얻을 수 있습니다).

고객 ID	OAuth 2 클라이언트 애플리케이션의 고유 식별자입니다.
고객 비밀	클라이언트를 인증하는 데 사용되는 기밀 정보입니다.
범위	클라이언트가 사용자 및 권한 부여 서버에 요청하는 액세스 범위입니다.
엔드포인트 승인:	사용자가 인증되고 클라이언트에 권한을 부여하는 URL입니다.
액세스 토큰 엔드포인트:	클라이언트가 액세스 토큰에 대한 인증 코드를 교환하는 URL입니다.
사용자 정보 가져오기 끝점:	사용자 정보 검색을 위한 선택적 URL

• '클라이언트 ID와 비밀번호를 헤더 또는 본문에 전송' 체크박스를 사용하면 클라이언트 ID와 비밀번호를 토큰 엔드포인트 요청의 헤더에 포함할지 본문에 포함할지 지정할 수 있습니다. 어떤 옵션을 선택해야 할지 확실하지 않으면 기본 설정을 그대로 사용할 수 있습니다.
• 확인란을 클릭하면 OAuth로 로그인 활성화을 클릭하고 아래로 스크롤한 후 구성 저장 버튼을 클릭합니다.

Drupal과 OAuth Provider 간 테스트 연결

• 구성을 성공적으로 저장한 후 다음을 클릭하십시오. 테스트 구성 수행 Drupal과 OAuth Provider 간의 연결을 테스트하는 버튼입니다.

• 테스트 구성 팝업에서 동일한 브라우저에 활성 세션이 없는 경우 OAuth 공급자에 로그인하라는 메시지가 표시됩니다. 로그인이 완료되면 OAuth 공급자로부터 수신한 속성 목록이 제공됩니다.
• 선택 이메일 속성 사용자의 이메일 ID를 얻은 드롭다운 메뉴에서 다음을 클릭합니다. 선택한다 버튼을 클릭합니다.


참고 : SSO를 수행하려면 이메일 속성을 매핑해야 합니다. 즉, OAuth 공급자 자격 증명을 사용하여 Drupal 사이트에 로그인해야 합니다.

• 에 속성 및 역할 매핑 탭에서 다음을 선택하세요. 사용자 이름 속성 드롭다운 목록에서 다음을 클릭하세요. 구성 저장 버튼을 클릭합니다.

• 이제 로그아웃하고 Drupal 사이트의 로그인 페이지로 이동하세요. 거기에 OAuth 공급자로 로그인 링크가 자동으로 표시됩니다. 다른 페이지에도 SSO 링크를 추가하려면 아래 이미지에 나와 있는 단계를 따르세요.