Drupal OAuth/OpenID
Подключить сервер

Функции интеграции с сервером OAuth

Предоставление кода авторизации

Обеспечивает безопасный двухэтапный процесс аутентификации OAuth 2.0, в рамках которого пользователи проходят аутентификацию и получают код авторизации, который затем обменивается на токен доступа. Идеально подходит для веб-приложений.

Поддержка OIDC

Добавлена ​​поддержка OpenID Connect для расширения функциональности OAuth за счет проверки личности пользователя и идентификационных токенов, что обеспечивает единый вход и более расширенные возможности обмена профилями пользователей.

Поддержка симметричных алгоритмов подписи JWT.

Подписывать и проверять JWT с использованием симметричных алгоритмов, таких как HS256, HS384 и HS512, с общим секретом, что подходит для доверенных внутренних интеграций.

Включение/выключение главного выключателя

Включение и выключение функциональности сервера OAuth можно мгновенно перевести из централизованных настроек, что полезно во время технического обслуживания или тестирования.

Поддержка нескольких клиентов OAuth/OIDC

Управляйте множеством клиентских приложений, каждое со своей конфигурацией, учетными данными, типами предоставления доступа и URI перенаправления — и все это из одного интерфейса.

Настраиваемые утверждения в идентификационном токене

Добавьте пользовательские поля из профилей пользователей в поля токенов идентификации, чтобы делиться дополнительной информацией с подключенными клиентами.

Несколько URL-адресов обратного вызова

Регистрируйте и управляйте несколькими URI перенаправления для каждого клиента в разных средах (например, разработка, тестирование, производство) или модулях приложения.

Поддержка неявных учетных данных, паролей, учетных данных клиента, токенов обновления и PKCE.

Вместо использования сертификатов по умолчанию вы можете создавать и использовать собственные сертификаты безопасности для подписи или шифрования данных SSO. Это помогает соответствовать конкретным политикам безопасности вашей организации или клиентов.

Настройка срока действия токена

Определите, как долго остаются действительными токены доступа, чтобы сбалансировать безопасность и удобство использования; эта настройка выполняется для каждого клиента.

Настройка проверки URL-адреса обратного вызова

Настройте параметры проверки URI перенаправления во время авторизации для поддержки как статических, так и динамических приложений.

Принудительное выполнение параметра состояния

Включите строгое использование параметра состояния для предотвращения CSRF-атак и поддержания целостности запросов при перенаправлениях.

Экран согласия

При входе в систему отображайте экран согласия, чтобы показать пользователям, какие данные будут переданы клиентскому приложению.

Поддержка интеграции без графического интерфейса

Включите аутентификацию OAuth в безголовых или децентрализованных фронтенд-приложениях, где не требуется взаимодействие с пользовательским интерфейсом.

Настройка атрибутов ответа

Сопоставьте сложные или пользовательские поля, которые будут включены в ответы токенов или отправлены в качестве утверждений, с учетом специфических потребностей приложения.