Единый вход (SSO) OAuth для Laravel с использованием Keycloak в качестве поставщика OAuth.

Laravel OAuth Единый вход (SSO) Этот плагин позволяет включить единый вход (SSO) по протоколу OAuth для ваших приложений Laravel. Используя единый вход, вы можете использовать только один пароль для доступа к вашему приложению и сервисам Laravel. Наш плагин совместим со всеми поставщиками идентификации, поддерживающими OAuth. Здесь мы рассмотрим пошаговое руководство по настройке единого входа (SSO) между Laravel и Keycloak, используя Keycloak в качестве поставщика OAuth.

Предварительные условия: загрузка и установка

• Откройте окно командной строки и перейдите в свой рабочий каталог. Главная директория приложения Laravel.
• Введите команду ниже.

  composer require miniorange/oauth-laravel-free

• После успешной установки пакета откройте ваше приложение Laravel в браузере и введите {laravel-application-domain}/ssologin.php?option=oauthredirect в адресной строке.
• Программа начнет настройку вашей базы данных, а затем перенаправит вас на страницу регистрации администратора.
• Зарегистрируйтесь или войдите в свою учетную запись, нажав на кнопку. Зарегистрировать филиал кнопка для настройки плагина.

• После входа в систему вы увидите Настройки поставщика OAuth В этом разделе вы получите URL-адрес переадресации/обратного вызова. Сохраните его, так как он понадобится позже для настройки. шаг 1.

Шаги по настройке единого входа (SSO) Keycloak. Вход в Laravel.

1. Настройте Keycloak в качестве поставщика OAuth.

• Прежде всего, Скачать Keycloak и установить его.
• Запустите сервер keycloak на основе вашей версии keycloak. (См. таблицу ниже)

Для Keycloak версии 16 и ниже	Перейдите в корневой каталог keycloak. бункер standalone.sh
Для Keycloak версии 17 и выше	Перейдите в корневой каталог keycloak. бункер kc.bat и выполните следующие команды. 1. kc.bat build 2. kc.bat start-dev

Добавить область: Теперь войдите в консоль администрирования Keycloak и перейдите к нужному вам домену. Добавить новый домен можно, выбрав соответствующий пункт. Добавить область опцию.



Создать область: Enter Имя области и держите под рукой название области, так как оно понадобится позже для настройки. Область в плагине OAuth Client. Нажмите на СОЗДАТЬ добавить царство.



Создать клиент OpenID: Нажмите на Наши клиенты , а затем выбрать Создайте Чтобы создать нового клиента, введите идентификатор клиента и выберите протокол клиента. openeid-connect и Сохранено.



Изменить тип доступа: После создания клиента измените его тип доступа на конфиденциальный.



Введите допустимые URI перенаправления: Скопируйте URL обратного вызова из плагина и нажмите СОХРАНИТЬ. Бывший -- https:// /oauth/обратный вызов



Получить секрет клиента: Теперь нам нужно получить секрет клиента. Выберите Наши клиенты и выберите учетные данные и скопируйте свой секрет отсюда.



Конфигурация плагина: Введите скопировано Секрет клиента недооценивают ее Секрет клиента поле в плагине OAuth Client и введите Имя клиента в поле «Идентификатор клиента».

Добавить пользователя: Нам необходимо добавить в Realm пользователей, которые смогут получить доступ к ресурсам Realm. Нажмите на кнопку. Пользователи и выбрать Добавить нового пользователя.



Конфигурация пользователя: После создания пользователя необходимо выполнить над ним следующее действие.

1) Установите пароль для него, поэтому нажмите на Полномочия и установить новый пароль для пользователя.




ПРИМЕЧАНИЕ: Отключение функции «Временный пароль» сделает пароль пользователя постоянным.

Пользователь карты: Нам нужно сопоставить пользователя с ролью. Нажмите здесь. Сопоставление ролей и назначьте пользователю желаемую роль из доступных ролей и нажмите на добавить выбранное.



Создать РОЛЬ: Роль будет использоваться вашими приложениями для определения того, какие пользователи будут иметь право доступа к приложению. Нажмите на кнопку. роли и выберите Добавить Роли.



Вы успешно настроили Keycloak в качестве поставщика OAuth для обеспечения единого входа Keycloak в ваш сайт Laravel.

2. Настройте плагин Laravel OAuth в качестве клиента OAuth.

• Перейдите на сайт miniOrange Laravel OAuth SSO плагин и нажмите Выберите своего поставщика OAuth..

• Введите Идентификатор клиента, секретный ключ клиента, доменное имя, область действия. и другие необходимые данные. Нажмите на Сохранить настройки .

3. Варианты единого входа (SSO)

• Вы также можете использовать ссылку для входа через своего поставщика OAuth/OpenID.
• Эта ссылка имеет следующий формат:

  {laravel-application-domain}/ssologin.php?option=oauthredirect

В этом руководстве вы успешно выполнили настройку. Единый вход Keycloak OAuth (вход через Keycloak SSO) Выбирая Keycloak как поставщик OAuth и Laravel в качестве клиента OAuth Используя плагин miniOrange OAuth Single Sign On – SSO Login, вы сможете обеспечить безопасный доступ к своему сайту Laravel. Вход в Keycloak Учетные данные будут получены за считанные минуты.

Дополнительные ресурсы

• Руководство по единому входу (SSO)
• "https://laravel.com/docs/5.8/installation