Единый вход в Joomla
OAuth-сервер

Расширение miniOrange Joomla OAuth Server позволяет вашему веб-сайту Joomla выступать в качестве поставщика OAuth 2.0 или поставщика идентификации OpenID Connect (OIDC). Это позволяет внешним клиентским приложениям (таким как WordPress, Shopify, мобильные приложения или пользовательские SaaS-инструменты) безопасно аутентифицировать пользователей, используя их существующие учетные данные для входа в Joomla, устраняя необходимость в отдельных базах данных пользователей и обеспечивая единый вход (SSO) в вашей сети.

Клиент Joomla OAuth позволяет пользователям входить на ваш сайт Joomla, используя учетные данные из внешних сетей (таких как Google, Facebook или Okta). С другой стороны, сервер Joomla OAuth превращает ваш сайт Joomla в источник идентификации, позволяя вам использовать базу данных пользователей Joomla для входа во внешние приложения и сервисы.

Для обеспечения бесшовной интеграции с широким спектром клиентских приложений, miniOrange Joomla OAuth Server поддерживает все основные стандартные типы предоставления доступа: предоставление кода авторизации, неявное предоставление, учетные данные владельца ресурса (предоставление пароля), предоставление учетных данных клиента, токен обновления и механизм подтверждения ключа для обмена кодом (PKCE) для повышения безопасности мобильных приложений и одностраничных приложений (SPA).

Да. Расширение поддерживает расширенное сопоставление атрибутов и групп/ролей. Вы можете безопасно передавать данные профиля пользователя (например, имя, адрес электронной почты, номер телефона) и группы пользователей из вашей базы данных Joomla в целевое клиентское приложение, что позволяет управлять и обеспечивать контроль доступа на основе ролей (RBAC) во внешних приложениях в зависимости от группы пользователя в Joomla.

Для обеспечения целостности и безопасности данных расширение Joomla OAuth Server позволяет подписывать JSON Web Tokens (JWT) в соответствии с требованиями соответствия ваших клиентских приложений. Вы можете настроить либо симметричный алгоритм подписи на основе HMAC (HS256/HSA), либо асимметричный алгоритм на основе RSA (RS256/RSA) с использованием защищенных сертификатов.

Да, премиум-версия расширения позволяет одновременно настраивать несколько клиентских конфигураций. Вы можете добавлять и управлять несколькими отдельными клиентскими приложениями, каждое со своим уникальным идентификатором клиента (Client ID), секретным ключом клиента (Client Secret), определенными URL-адресами перенаправления (Redirect URLs) и настраиваемыми типами предоставления доступа.

Да. Расширение miniOrange Joomla OAuth Server полностью совместимо с Joomla 3, 4, 5 и последней версией Joomla 6. Плагин регулярно получает обновления, обеспечивающие совместимость с ядром, что гарантирует, что обновление ядра Joomla не нарушит вашу экосистему единого входа (Single Sign-On).

Безусловно. Генерируя стандартные токены доступа OAuth 2.0, этот плагин можно использовать для аутентификации, авторизации и защиты внешних REST API-интерфейсов. Это делает его идеальным выбором для обеспечения безопасности безголовых архитектур Joomla, мобильных приложений и интеграций со сторонними бэкэндами.