WordPress를 OAuth 서버로 사용하여 AWS Cognito에 대한 Single Sign-On | AWS 코그니토 SSO

회사 개요

WordPress용 OAuth 서버 플러그인을 사용하면 WordPress 사용자 이름과 비밀번호를 이용하여 AWS Cognito Single Sign-On(SSO)을 활성화할 수 있습니다. WordPress용 OAuth 서버 플러그인으로 AWS Cognito를 구성하면 WordPress 자격 증명을 사용하여 AWS Cognito에 로그인할 수 있습니다. 또한 OAuth 서버 플러그인을 사용하면 사용자 지정 WordPress 사용자 속성을 전송할 수도 있습니다. 필요에 따라 AWS Cognito에 연결하세요. WordPress용 OAuth 서버 플러그인에서 제공하는 다른 기능에 대해 자세히 알아보려면 다음을 참조하세요. 여기를 클릭하세요..

전제조건 : 다운로드 및 설치

• WordPress 인스턴스에 관리자로 로그인합니다.
• 워드프레스로 이동 대시보드 >> 플러그인 그리고 클릭 새로운 추가.
• 에 대한 검색 WordPress용 OAuth 서버 싱글 사인온(SSO) 플러그인 그리고 클릭 지금 설치.
• 설치가 완료되면 클릭하세요. 활성화.

구성 단계

1단계. WordPress를 OpenID Connect 서버로 설정

• We Buy Orders 신청서를 클릭하세요. miniOrange OAuth 서버 왼쪽 메뉴에서 플러그인을 선택하고 목록에서 OpenID Connect 클라이언트를 선택하세요. 맞춤형 OpenID Connect.

• 엔터 버튼 고객 이름 원하는 대로 입력하세요. AWS Cognito에서 (https://Your-cognito-app-domain/oauth2/idpresponse)와 같은 리디렉션/콜백 URL을 입력하고 아래에 입력하세요. 리디렉션 URI 필드를 클릭합니다. 클라이언트 저장 버튼을 클릭합니다.

• 메모해 두세요 클라이언트 ID, 클라이언트 비밀 및 검색 끝점 OpenID Connect 클라이언트에서 구성하세요.

2단계. AWS Cognito를 OpenID Connect 클라이언트로 설정

• 우선 아마존 콘솔 AWS Cognito 구성을 위해 계정에 가입/로그인하세요.

• 에 대한 검색 코 그니 토 인간을 AWS 서비스 아래와 같이 검색창이 나타납니다.

• 를 클릭하십시오 사용자 풀 관리 버튼을 눌러 사용자 풀 목록을 확인하세요.

• 를 클릭하십시오 사용자 풀 생성 새 사용자 풀을 생성합니다.

• 추가 할 풀 이름 그리고 클릭 기본값 검토 버튼을 계속합니다.

• 왼쪽에 있는 탐색 모음에서 다음을 클릭합니다. ID 공급자 옵션을 선택하고 OpenId Connect를 선택하세요.

• 공급자 이름, 클라이언트 ID, 클라이언트 비밀번호, 범위, 발급자 엔드포인트 등 필요한 세부 정보를 입력하세요. 검색 엔드포인트 (프리미엄 플러그인 버전에서 사용 가능) 발급자 아래의 miniOrange OAuth 서버 플러그인에서 다음을 클릭합니다. 검색 실행 버튼을 누른 후 공급자 생성.

클라이언트 ID:	Click Here
클라이언트 비밀번호:	Click Here
발급자 끝점:	// /wp-json/moserver/
범위:	openid 프로필 이메일

• 아래로 스크롤하여 클릭하십시오 속성 매핑 구성 옵션을 선택합니다.

• 추가 OIDC 속성 사용자 풀 속성 를 클릭하여 OIDC 속성 추가 옵션을 클릭합니다. 변경사항 저장 버튼을 클릭합니다.

• 를 클릭하십시오 앱 클라이언트 그런 다음 다시 클릭하세요. 앱 클라이언트 추가.

• ~을 입력하십시오. 앱 클라이언트 이름 그리고 클릭 앱 클라이언트 만들기 앱 클라이언트를 생성합니다.

• We Buy Orders 신청서를 클릭하세요. 도메인 이름 앱의 도메인 이름을 입력하세요. 도메인 이름을 추가한 후 다음을 클릭하여 사용 가능 여부를 확인할 수 있습니다. 확인하기 단추. 유효한 도메인 이름을 입력한 후 클릭하세요. 변경 사항 저장 버튼을 클릭합니다.

• 왼쪽에 있는 탐색 모음에서 앱 클라이언트 설정 옵션 아래의 앱 통합 메뉴를 선택합니다.

• 다음으로 ID 공급자 활성화 모두 선택 귀하의 의견을 입력하십시오. 콜백/리디렉션 URL 서버 측에 있는 miniOrange 플러그인에서 얻을 수 있는 콜백 URL 텍스트 필드. 선택 인증 코드 부여 아래의 확인란 허용된 OAuth 흐름 그리고 또한 선택 openid 윤곽 아래의 확인란 허용된 OAuth 범위 옵션(아래 이미지 참조). 저장 (Save Changes) 버튼을 눌러 구성을 저장하세요.

• 아래로 스크롤하여 클릭하십시오 호스팅 UI 실행 옵션을 클릭하십시오 로그인 버튼.

성공적으로 구성되었습니다 OAuth 클라이언트로서의 AWS Cognito WordPress에서 사용자 인증을 위해 AWS Cognito Single Sign-On(SSO)을 구현하기 위해.

이 가이드에서는 성공적으로 구성했습니다. AWS Cognito 싱글 사인온(SSO) WordPress를 OAuth 제공업체로, AWS Cognito를 OpenID Connect 클라이언트로 사용하고 WordPress용 OAuth 서버 플러그인을 활용하는 솔루션입니다. 이 솔루션을 통해 WordPress 사이트 자격 증명을 사용하여 몇 분 안에 AWS Cognito 애플리케이션에 안전하게 액세스할 수 있도록 준비할 수 있습니다.

관련 기사

• OAuth 2.0이란 무엇입니까?
• Cognito 사용자 풀 ID 공급자
• 싱글 사인온(SSO)이란 무엇입니까?
• 자주 묻는 질문