Cognito를 IDP로 사용하는 nopCommerce OAuth 싱글 사인온(SSO)

회사 개요

nopCommerce OAuth 싱글 사인온(SSO) 플러그인을 사용하면 Cognito를 OAuth 제공업체로 활용하여 nopCommerce 스토어에 OAuth 싱글 사인온을 활성화할 수 있습니다 . 싱글 사인온을 사용하면 하나의 비밀번호로 nopCommerce 스토어와 서비스에 접속할 수 있습니다. 본 모듈은 모든 OAuth 호환 ID 제공업체 와 호환됩니다. 여기서는 nopCommerce 와 Cognito 간의 싱글 사인온(SSO)을 구성하는 단계별 가이드를 제공합니다.

전제조건 : 다운로드 및 설치

• nopCommerce OAuth 싱글 사인온(SSO) 모듈을 다운로드하세요.
• 플러그인을 설치하려면 nopCommerce 스토어에 관리자 계정으로 로그인하세요. 관리자 대시보드에서 다음 경로로 이동하세요. 구성 탭 >> 로컬 플러그인.

• 온 클릭 플러그인 또는 테마 업로드 오른쪽 상단 모서리에 있는 버튼을 클릭한 다음 팝업 창에서 '파일 선택'을 클릭하고 다운로드한 플러그인 ZIP 파일을 선택한 다음 클릭하세요. 플러그인 또는 테마 업로드 계속하려면.

• 플러그인을 업로드한 후, 클릭하세요. 변경 사항을 적용하려면 애플리케이션을 다시 시작하십시오.애플리케이션이 다시 시작되면 아래에 플러그인 목록이 표시됩니다. 해당 항목을 클릭하세요. 설치 설치 버튼을 누른 다음 클릭하세요. 애플리케이션 재시작 변경 사항을 다시 적용합니다.

구성 단계

Cognito를 ID 공급자로 사용하여 nopCommerce OAuth SSO를 구현하는 단계별 가이드입니다.

• 설치가 완료되면 목록에서 플러그인을 찾아 클릭하세요. 구성 설정을 진행하려면 버튼을 클릭하십시오.

1. 라이선스 키를 사용하여 SAML 플러그인을 활성화합니다.

• 클릭시 구성그러면 라이선스 활성화 페이지로 이동하게 되며, 등록된 이메일 주소로 평가판 라이선스 키를 받게 됩니다.
• 제공해주신 이메일 주소로 라이선스 키를 받지 못하셨다면, 다음을 이용하세요. 라이선스 키 다운로드 플러그인에 있는 버튼을 클릭하면 라이선스 파일을 다운로드할 수 있습니다.

• 플러그인을 활성화하려면 다음 방법 중 하나를 사용할 수 있습니다.
  • 입력 라이센스 키 제공된 입력 필드에 이메일을 통해 수신되었습니다.

  OR

  • 위에서 언급한 버튼을 사용하여 다운로드한 라이선스 파일을 업로드하세요.

• 그런 다음 확인란을 선택하세요. "위의 조건을 읽었으며 미들웨어를 활성화하고 싶습니다."그리고 클릭 라이센스 활성화 버튼을 클릭합니다.

2. Cognito에서 nopCommerce 콜백 URL 구성

• 라이선스 활성화가 성공적으로 완료되면 아래 그림과 같이 플러그인 대시보드가 ​​열립니다.
• 온 클릭 새 IDP 추가 새 ID 공급자를 구성하려면 버튼을 클릭하세요.

• 플러그인 설정 탭에서 선택하세요. 코 그니 토 목록에서 ID 공급자를 선택하세요.

• 목록에서 ID 공급자를 선택하면 ID 공급자 구성 페이지가 열립니다.
• . ID 공급자 설정 탭에서 찾을 수 있습니다 콜백 URL 아래 리디렉션 URL 안내
• 이 URL을 복사하여 잘 보관해 두십시오. ID 공급자를 구성할 때 필요합니다.
• 또한 복사할 수도 있습니다 로그아웃 리디렉션 URL ID 공급자 구성의 리디렉션 URL 섹션에서 확인할 수 있습니다.

• We Buy Orders 신청서를 클릭하세요. 아마존 콘솔 Amazon Cognito 구성을 위해 계정에 가입/로그인하세요.

• 에 대한 검색 코 그니 토 인간을 AWS 서비스 아래와 같이 검색창이 나타납니다.

• 를 클릭하십시오 사용자 풀 생성 새 사용자 풀을 생성합니다.

• 로그인 과정에서 사용할 사용자 풀의 속성을 선택하세요.

• 보안 요구 사항에 맞춰 강력한 비밀번호를 설정하세요. 계속 진행하세요. 'MFA 없음' 사용자가 단일 인증 요소로만 로그인하도록 하려면 이 옵션을 선택하세요. MFA(다단계 인증) 활성화 이를 위해서는 아마존 SNS에서 별도로 요금이 부과되는 SMS 메시지가 필요합니다. 자세한 내용은 여기를 참조하세요. 여기에서 확인하세요. 딸깍 하는 소리 다음.

• 속성 구성 그 기간 동안 필요할 것입니다. 사용자 가입 흐름.

• 원하는 경우 추가 속성을 선택하세요. 딸깍 하는 소리 다음.

• 사용자 풀이 사용자에게 이메일 메시지를 보내는 방법을 구성합니다.

• 사용자 풀의 이름을 입력하세요. 아래에도 표시됩니다. 호스팅된 인증 페이지, 체크 'Cognito 호스팅 UI 사용'.

• 이제 도메인 섹션에서 도메인 유형을 다음과 같이 선택하십시오. 'Cognito 도메인 사용'. Cognito 앱의 도메인 이름을 입력하세요.

• 아래의 초기 앱 클라이언트 해당 섹션에서 앱 클라이언트의 이름을 입력하고 체크하세요. 클라이언트 비밀번호를 생성합니다.

• 이제 입력하십시오 콜백/리디렉션 URL 클라이언트 측에 설치된 miniOrange 플러그인에서 해당 값을 가져와 아래에 붙여넣으세요. 허용된 콜백 URL 텍스트 필드입니다. 선택 방법에 대해서는 아래 이미지를 참조하십시오. 인증 흐름 귀하의 애플 리케이션을위한.

• 지금, 아래 고급 앱 클라이언트 설정. 선택 ID 공급자 as Cognito 사용자 풀 & 선택하다 인증 코드 부여 아래 OAuth 2.0 부여 유형 그리고 또한 선택 openid, 이메일 윤곽 체크박스 아래 OpenID Connect 범위 해당 섹션(아래 이미지를 참조하십시오). 클릭하세요. 다음 버튼 에 저장 당신의 구성.

• 이제 선택한 요구 사항을 검토하세요. 딸깍 하는 소리 사용자 풀 생성 선택 사항을 확인하고 사용자 풀을 생성합니다.

• 사용자 풀을 성공적으로 생성한 후, 풀 이름을 선택하세요. 사용자 생성을 시작할 풀 목록에서 선택합니다.

• 로 이동 사용자 탭그리고 클릭 사용자를 생성합니다.

• 등의 세부정보를 입력하세요. 사용자 이름, 이메일 주소 및 비밀번호클릭하세요 사용자 만들기 에 저장 세부 사항.

• 사용자를 성공적으로 생성한 후에는 사본이 필요합니다. 코그니토 도메인, 고객 ID예산 및 고객 비밀'로 이동하세요'앱 통합' 섹션을 클릭하고 전체 내용을 복사하세요. 도메인 이름 {귀하의 도메인 이름}.auth.{지역 이름}.amazoncognito.com. 아래의 엔드포인트 필드에 입력해야 합니다. miniOrange nopCommerce OAuth 플러그인에서.

• 얻으려면 고객 ID 고객 비밀, 그대로 유지 '앱 통합'탭을 클릭하고 아래로 스크롤하여 '앱 클라이언트 및 분석'섹션입니다. 앱 클라이언트 이름을 클릭하여 확인하세요. 고객 ID 고객 비밀.

Cognito를 nopCommerce 스토어 또는 애플리케이션에 SSO 로그인을 구현하기 위한 OAuth 서버(ID 공급자)로 성공적으로 구성했습니다.

3. nopCommerce에서 ID 공급자 클라이언트 ID, 클라이언트 시크릿 및 엔드포인트를 구성합니다.

• . ID 공급자 설정 탭에서 아래로 스크롤하여 공급자 구성 안내
• 아래의 공급자 구성 섹션에 다음을 입력하십시오. IdP 이름 제공 클라이언트 ID 및 클라이언트 비밀번호 Cognito 애플리케이션에서 얻은 정보입니다.

• 다음과 같은 필수 엔드포인트를 입력하십시오. 인증 엔드포인트, 토큰 엔드포인트, 리소스 엔드포인트 및 로그아웃 엔드포인트 엔드포인트 섹션에서.
• 구성 방법은 아래 표를 참조하세요. 엔드 포인트 플러그인의 Amazon Cognito

엔드포인트 승인:	https://<cognito-app-domain>/oauth2/authorize
액세스 토큰 엔드포인트:	https://<cognito-app-domain>/oauth2/token
리소스 엔드포인트:	https://<cognito-app-domain>/oauth2/resource

• 온 클릭 설정 저장 버튼을 눌러 구성을 저장하세요.

4. OAuth SSO 테스트

• 클라이언트 ID, 클라이언트 시크릿 및 엔드포인트 세부 정보를 입력한 후 대시보드로 돌아갑니다. 구성된 ID 공급자 옆에 있는 점 세 개(⋮)를 클릭하고 선택합니다. 테스트 구성.

• 설정이 성공적으로 완료되면 테스트 설정 창에 속성 이름과 속성 값이 표시됩니다.

5. 속성 매핑

• $XNUMX Million 미만 속성/역할 매핑 탭에서 ID 공급자가 제공하는 속성 이름을 nopcommerce 스토어 속성에 매핑합니다.
• 를 클릭하십시오 찜하기 버튼을 클릭합니다.

• 속성/역할 매핑 탭에서 아래로 스크롤하여 다음을 찾으세요. 기본 역할 매핑 해당 섹션에서 역할을 선택하세요. 역할 선택 드롭다운 메뉴에서 사용자에게 기본값으로 할당할 항목을 선택합니다. 그런 다음 클릭합니다. 찜하기.

6. nopCommerce 스토어에 SSO 링크 추가하기

• 속성 매핑을 저장한 후 대시보드로 돌아갑니다. 구성된 ID 공급자 옆에 있는 점 세 개(⋮)를 클릭하고 선택합니다. SSO 링크.
• SSO 링크가 자동으로 복사됩니다. "클립보드에 복사됨" 알림이 표시됩니다.

관련 기사

• nopCommerce SAML SSO
• nopCommerce 2단계 인증
• ADFS를 IDP로 사용하는 nopCommerce OAuth SSO