Drupal OAuth/OpenID
Conectar servidor

Recursos de integração do servidor OAuth

Concessão de código de autorização

Permite um fluxo OAuth 2.0 seguro em duas etapas, onde os usuários se autenticam e recebem um código de autorização, que é então trocado por um token de acesso. Ideal para aplicações web.

Suporte OIDC

Adiciona suporte ao OpenID Connect para estender o OAuth com verificação de identidade do usuário e tokens de ID, permitindo SSO e compartilhamento de perfil de usuário mais completo.

Suporte para algoritmos de assinatura JWT simétricos

Assine e verifique JWTs usando algoritmos simétricos como HS256, HS384 e HS512 com um segredo compartilhado, adequados para integrações internas confiáveis.

Habilitar/Desabilitar Chave Mestre

Ative ou desative instantaneamente a funcionalidade do servidor OAuth a partir de uma configuração central, útil durante a manutenção ou em ambientes de teste.

Suporte para vários clientes OAuth/OIDC

Gerencie vários aplicativos cliente, cada um com sua própria configuração, credenciais, tipos de permissão e URIs de redirecionamento — tudo a partir de uma única interface.

Reivindicações personalizadas no token de ID

Adicione campos personalizados dos perfis de usuário às declarações do token de ID para compartilhar informações adicionais com os clientes conectados.

Vários URLs de retorno de chamada

Registre e gerencie vários URIs de redirecionamento por cliente para diferentes ambientes (por exemplo, desenvolvimento, teste, produção) ou módulos de aplicativos.

Suporte para Implícito, Senha, Credenciais do Cliente, Token de Atualização e PKCE

Você pode criar e usar seus próprios certificados de segurança para assinar ou criptografar os dados de SSO em vez de usar os certificados padrão. Isso ajuda a atender às políticas de segurança específicas da sua organização ou dos seus clientes.

Personalizar a expiração do token

Defina por quanto tempo os tokens de acesso permanecem válidos para equilibrar a segurança com a experiência do usuário, configurável por cliente.

Personalizar validação de URL de retorno de chamada

Controle o nível de rigor com que os URIs de redirecionamento são validados durante a autorização para oferecer suporte a aplicativos estáticos e dinâmicos.

Aplicar parâmetro de estado

Habilite o uso estrito do parâmetro de estado para evitar ataques CSRF e manter a integridade das solicitações em redirecionamentos.

Tela de consentimento

Exibir uma tela de consentimento durante o login para mostrar aos usuários quais dados serão compartilhados com o aplicativo cliente.

Suporte para integração sem cabeça

Habilite a autenticação OAuth em aplicações frontend sem interface gráfica ou desacopladas, onde não há interação com a interface do usuário.

Personalizar atributos de resposta

Mapeie campos de usuário complexos ou personalizados para serem incluídos em respostas de token ou enviados como declarações, adaptados às necessidades específicas do aplicativo.