Единый вход (SSO) FusionAuth | Вход в WordPress с помощью FusionAuth

Шаг 1: Настройте FusionAuth в качестве поставщика OAuth.

• Перейдите на https://login.fusionauth.io/ и зарегистрируйтесь/войдите в систему.

• На вкладке «Настройка OAuth» в плагине OAuth Client соберите URL-адрес перенаправления/обратного вызова и вставьте его в ваше приложение FusionAuth.
• Скопируйте свой Client ID и Client Secret и сохраните их в конфигурации плагина miniOrange OAuth Client.
• Вы успешно завершили настройку сервера OAuth в приложении FusionAuth.



Конечные точки и область действия FusionAuth:




Идентификатор клиента:	из шага 3, описанного выше.
Секрет клиента:	из шага 3, описанного выше.
Объем:	OpenID
Авторизовать конечную точку:	https://<your-domain >/oauth2/authorize
Конечная точка токена доступа:	https://<your-domain>/oauth2/token
Конечная точка для получения информации о пользователе:	https://<your-domain>/oauth2/userinfo

Шаг 2: Настройка WordPress в качестве клиента OAuth.

• Перейдите на сайт вкладка «Настройка OAuth» в плагине и найдите Пользовательский OAuth в списке приложений выберите Пользовательская OAuth 2.0.

• Затем выполните настройку. Название приложения, Идентификатор клиента , Секрет клиента и Endpoints.
• Выбрать Объем ценность как OpenID
• Нажмите на Сохранить настройки для сохранения конфигурации.

Шаг 3: Сопоставление атрибутов пользователя.

• Сопоставление атрибутов пользователя обязательно для обеспечения успешного входа пользователей в WordPress. Мы будем настраивать атрибуты профиля пользователя в WordPress, используя приведенные ниже параметры.

Поиск атрибутов пользователя

• Перейдите на Настроить OAuth вкладка. Прокрутите вниз и нажмите Тестовая конфигурация.

• В таблице вы увидите все значения, возвращаемые вашим OAuth-провайдером в WordPress. Если вы не видите значения для имени, фамилии, электронной почты или имени пользователя, внесите необходимые изменения в настройки вашего OAuth-провайдера, чтобы он возвращал эту информацию.

• После того, как вы увидите все значения в разделе «Конфигурация теста», перейдите в... Сопоставление атрибутов/ролей На вкладке "Имя пользователя" вы увидите список атрибутов в выпадающем списке.

Шаг 4: Настройки входа / Настройки авторизации.

• Настройки на вкладке «Настройки SSO» определяют пользовательский опыт при использовании единого входа. Чтобы добавить виджет авторизации на страницу WordPress, необходимо выполнить следующие шаги.

Настройки входа

• Перейдите на Левая панель WordPress > Внешний вид > Виджеты.
• Выбрать miniOrange OAuthПеретащите курсор в нужное место и сохраните.

• Откройте свою страницу WordPress, и вы увидите там кнопку входа. Вы можете протестировать её. SSO сейчас.

Дополнительные дополнения и интеграция плагинов

Интеграция BuddyPress

Позволяет интегрировать информацию об атрибутах пользователя, полученную от поставщиков идентификации OAuth/OpenID (IDP), с профилем пользователя в BuddyPress.

Ограничение на страницы и публикации

Защищает страницы/публикации вашего сайта с помощью страницы входа в систему IDP, совместимой с OAuth/OpenID Connect, и ограничивает доступ к сайту в зависимости от ролей пользователей.

Дополнение «Форма входа»

Вместо кнопки предоставляется форма входа через OAuth/OpenID. Для работы требуется, чтобы плагин SSO OAuth/OpenID имел настроенную функцию предоставления пароля.

Ограничение доступа к СМИ

Дополнение miniOrange Media Restriction запрещает неавторизованным пользователям доступ к медиафайлам на вашем сайте WordPress.

Сопоставление ролей в Discord

Дополнение Discord Role Mapping помогает получать роли с вашего сервера Discord и сопоставлять их с пользователями WordPress при использовании единого входа (SSO).

Интегратор LearnDash

Интеграция с LearnDash сопоставит пользователей SSO с группами LearnDash в соответствии с атрибутами групп, предоставленными вашим поставщиком идентификации.

Перенаправление на основе атрибутов

Плагин Attribute Based Redirection позволяет ограничивать доступ пользователей и перенаправлять их на разные URL-адреса в зависимости от атрибутов OAuth/OpenID.

Предоставление пользователей SCIM

Функция SCIM User Provisioning позволяет синхронизировать создание, обновление и удаление пользователей из вашей системы IDP с сайтом WordPress.

Управление сессиями единого входа (SSO)

Дополнение для управления сессиями SSO позволяет управлять временем сеанса входа пользователей в систему в зависимости от их ролей в WordPress.

Перенаправление при входе в систему в зависимости от уровня членства

Этот плагин позволяет перенаправлять пользователей на пользовательские страницы в зависимости от уровня их членства после использования единого входа (SSO). Плагин проверяет уровень членства пользователя при каждом входе в систему, поэтому любое изменение уровня членства не повлияет на перенаправление.

Аудит входа в систему SSO

Функция аудита входа через SSO фиксирует и отслеживает всех пользователей SSO и генерирует отчеты.

Дополнительные ресурсы

• Что такое OAuth 2.0?
• Часто задаваемые вопросы (FAQ):