Результаты поиска :

×

Регистрация Свяжитесь с нами

Содержание:

Единый вход (SSO) WSO2 для TYPO3 OAuth и OpenID | TYPO3 WSO2 SSO

Интеграция WSO2 Вход в систему (WSO2 OAuth Single Sign-On) с помощью Typo3, используя протокол OAuth 2.0.
Расширение Typo3 OAuth / OpenID Connect Single Sign-On (SSO) упрощает использование OAuth2 для настройки входа в систему WSO2 на Typo3 (единый вход WSO2).

Расширение можно настроить с использованием других источников социальных сетей, а также пользовательских поставщиков OAuth и OIDC. Оно содержит множество функций единого входа (SSO), таких как сопоставление атрибутов для профилей пользователей, сопоставление ролей и так далее. В этом руководстве мы рассмотрим, как настроить SSO между Typo3 и WSO2. В конце этой статьи пользователи смогут войти в Typo3 с помощью WSO2. Открыть Чтобы узнать больше о дополнительных возможностях расширения Typo3 OAuth Single Sign-On (OAuth & OpenID Connect Client), перейдите по ссылке.

Расширение Typo3 OAuth & OpenID Connect Single Sign-On (SSO) позволяет безопасно входить в Typo3, используя WSO2 в качестве поставщика OAuth и OpenID Connect. Для настройки плагина можно также использовать альтернативные поставщики OAuth, такие как Azure B2C, Office 365 и другие пользовательские поставщики. Поддерживаются расширенные функции единого входа, такие как сопоставление атрибутов профиля пользователя, сопоставление ролей и т. д. В этой статье мы рассмотрим, как настроить SSO между Typo3 и WSO2. К концу этого руководства пользователи должны иметь возможность входить в Typo3 через WSO2.

Открыть Чтобы узнать больше о других функциях, которые мы предоставляем в расширении Typo3 OAuth Single Sign-On (OAuth & OpenID Connect SSO), перейдите по ссылке.

Предварительные условия: загрузка и установка

Установка расширения OAuth Client / OpenID Connect в TYPO3

Использование Композитора
Ручная установка

Для установки расширения с помощью Composer используйте следующую команду:
composer req miniorange/miniorange_oidc
Теперь найдите "miniOrange OpenIDConnect" В разделе «Установленные расширения» активируйте расширение, нажав кнопку «Активировать».
После установки нажмите на только что установленное расширение. "miniOrange OpenIDConnect" Для входа в TYPO3 SSO используйте зарегистрированные учетные данные miniOrange.

Typo3 miniorange OpenIDCconnect настройки

После ввода имени пользователя и пароля вам потребуется лицензионный ключ, если вы являетесь премиум-клиентом. (Вы получите этот ключ от команды miniOrange. После ввода лицензионного ключа вы сможете активировать лицензию и продолжить.)

лицензия miniorange oauth oidc вход

Если вы не являетесь премиум-клиентом, вы можете легко войти в систему, введя учетные данные miniOrange.
После успешного входа в систему вы сможете просмотреть подробную информацию о своем аккаунте.

Typo3 OAuth Single Sign-On account detilas

Теперь вы готовы настроить свой поставщик идентификации (IdP). Но важно сначала интегрировать фронтенд.

Загрузите zip-архив расширения OAuth/OIDC с торговой площадки TYPO3.
Перейдите в панель управления TYPO3 и нажмите на раздел «Расширения» в левой части экрана.
Загрузите ZIP-файл, как показано на изображении ниже.

Плагин загрузки Typo3 OAuth OIDC SSO

Теперь найдите "miniOrange OpenIDConnect" В разделе «Установленные расширения» активируйте расширение, нажав кнопку «Активировать».
После установки нажмите на только что установленное расширение. "miniOrange OpenIDConnect" Для входа в TYPO3 SSO используйте зарегистрированные учетные данные miniOrange.

Typo3 miniorange OpenIDCconnect настройки

После ввода имени пользователя и пароля вам потребуется лицензионный ключ, если вы являетесь премиум-клиентом. (Вы получите этот ключ от команды miniOrange. После ввода лицензионного ключа вы сможете активировать лицензию и продолжить.)

лицензия minorange, вход в систему oauth oidc

Если вы не являетесь премиум-клиентом, вы можете войти в систему напрямую, используя учетные данные miniOrange.
После успешного входа в систему вы сможете просмотреть подробную информацию о своем аккаунте.
Теперь вы готовы настроить свой поставщик идентификации (IdP). Но важно сначала интегрировать фронтенд.

Интеграция расширения с TYPO3

Нажмите на Страницы из левой навигации.
Затем вам нужно создать папку для хранения данных пользователей фронтенда, щелкнув по ней правой кнопкой мыши. Главная страницу и выберите Новая подстраница.

Typo3 OAuth SSO создать интерфейс

Выбрать Папка Выберите нужный тип из выпадающего списка.

Typo3 OAuth openid SSO создать интерфейс

Назовите папку как Пользователи веб-сайта и нажмите на Сохранить.

Создание интерфейса пользователя с использованием OAuth от Typo3

Перейдите на вкладку «Поведение» и добавьте Пользователи веб-сайта в нем.

Typo3 OAuth SSO добавить пользователей сайта

Если рядом с созданной папкой вы видите красный дефис, это означает, что папка не активирована. Вы можете активировать её, щёлкнув правой кнопкой мыши по этой папке и выбрав соответствующий пункт. Включите.
Вам нужно добавить два STANDARD страницы внутри Главная страница. Если вы используете премиум-плагин, вы можете создать три страницы.
Здесь мы будем рассматривать названия страниц следующим образом: FEOIDC, ОТВЕТ, ВЫХОД (Выход из системы необязателен для клиентов с премиум-подпиской).
Чтобы создать FEIODC страница, щелкните правой кнопкой мыши на Главная затем выберите страницу Новая подстраница и STANDARD Выберите тип из выпадающего списка.

Typo3 OAuth SSO создать интерфейс

Добавить заголовок страницы как FEIODC и нажмите Сохранено.

Typo3 OAuth SSO создать интерфейс

И снова нажмите Страница FEIODC и нажмите на Добавить счастливымПерейдите в раздел плагинов и добавьте Плагин FEIODC и нажмите на Сохранено.

Typo3 OAuth SSO создать интерфейс

Typo3 OAuth Single Sign-On select plugin

Перейдите на вкладку «Плагины» и выберите плагин FEIODC.

Typo3 OAuth SSO создать интерфейс

Добавить пользователей сайта Страница хранения записей и сохраните настройки.

Typo3 OAuth SSO создать интерфейс

Вы можете включить FEIODC страницу, щелкнув правой кнопкой мыши и выбрав Включите опцию.

Typo3 OAuth SSO создать интерфейс

Если вам необходимо внести изменения в сегмент URL, который также будет вашим исходным URL для единого входа (SSO), щелкните правой кнопкой мыши на странице FEOIDC, выберите «Редактировать» и нажмите кнопку «Переключить URL», чтобы установить URL в соответствии с вашими предпочтениями.
Выполните те же действия для создания и настройки стандартных страниц ответа.
Убедитесь, что для страницы ответа вы выберете плагин Response.
Держите FEIODC и ОТВЕТ URL-адреса страниц пригодятся, так как они понадобятся вам при настройке расширения OAuth/OpenID Connect.

Шаги по настройке единого входа (SSO) WSO2 OAuth и OpenID для входа в Typo3

1. Настройте WSO2 в качестве поставщика OAuth.

Выполните следующие шаги, чтобы настроить WSO2 в качестве поставщика OAuth.

Настройте WSO2 в качестве поставщика OAuth.

Для начала зарегистрируем это потребительское приложение в WSO2 IS. Загрузите и запустите WSO2 IS.

Единый вход (SSO) WSO2 с использованием учетных данных WSO2: appregister-wso2

После входа в систему перейдите в Главный -> Поставщик услуг и нажмите на Добавить.

Единый вход (SSO) WSO2 с использованием учетных данных WSO2: sp-Add

Введите Имя поставщика услуг и Описание и нажмите на Зарегистрировать филиал.

Единый вход (SSO) WSO2 с использованием учетных данных WSO2: Enter-spname-description

Теперь перейдите к Поставщик услуг->Список и отредактируйте созданного вами поставщика услуг.
Прокрутите вниз и выберите Конфигурация входящей аутентификации и затем выберите Настройка подключения OAuth/OpenID и нажмите на Настроить.

Единый вход (SSO) WSO2 с использованием учетных данных WSO2: wso2 configure

Выберите версию OAuth 2.0 и введите URL перенаправления/обратного вызова из плагина в URL обратного вызова поле. Нажмите на Добавить.

Единый вход (SSO) WSO2 с использованием учетных данных WSO2: callbackURL

Когда приложение будет добавлено, идентификатор клиента и Секрет клиента генерируются для приложения. Настройте плагин miniOrange Typo3 OAuth Client с помощью Идентификатор клиента, секретный ключ клиента, токен аутентификации и доступа, конечная точка для получения информации о пользователе. WSO2. Конечные точки указаны внизу этого руководства.

Единый вход (SSO) WSO2 с использованием учетных данных WSO2: getclient-secret

Сопоставление атрибутов: Для получения атрибутов из WSO2 необходимо добавить следующие URI утверждений в ваше приложение WSO2.
Перейдите на Поставщик услуг->Претензия Конфигурация.
Выбрать https://wso2.org/claims/emailaddress от URI претензии субъекта падать.
Добавьте следующие URI в диалект утверждения поставщика услуг: https://wso2.org/oidc/claim & https://wso2.org/claims

Единый вход (SSO) WSO2 с использованием учетных данных WSO2: claim-url

Вы успешно завершили настройку сервера WSO2.

2. Настройка Typo3 в качестве клиента OAuth.

После успешной настройки поставщика OAuth введите Имя поставщика OAuth, идентификатор клиента, Секрет клиента, Объем и предоставили конечные точки.

Для настройки клиента OAuth, пожалуйста, обратитесь к приведенным ниже конечным точкам.

Области	OpenID
Авторизовать конечную точку	https://<domain-name>/oauth2/auth
Конечная точка токена	https://<domain-name>/oauth2/token
Конечная точка Userinfo	https://<domain-name>/oauth2/userinfo

Нажмите на Сохранено чтобы сохранить настройки.

Typo3 SSO OAuth 2.0 SSO учетные данные WSO2 uth0 SSO

Нажмите на Тестовая конфигурация .

Учетные данные Typo3 OAuth, WSO2 SSO OAuth

В таблице вы увидите все значения, возвращаемые вашим OAuth-провайдером в Typo3. Если вы не видите значения для имени, фамилии, электронной почты или имени пользователя, внесите необходимые изменения в настройки вашего OAuth-провайдера, чтобы он возвращал эту информацию.
Вы успешно настроили Typo3 в качестве клиента OAuth. Теперь вы можете создать собственную кнопку SSO на своем сайте Typo3 Frontend и встроить в нее URL страницы FEOIDC для запуска SSO.

Typo3 WSO2 SSO WSO2

3: Сопоставление атрибутов (необязательно). *Это функция премиум-класса.

Сопоставление атрибутов можно осуществить на вкладке «Сопоставление атрибутов». В бесплатной версии расширения можно сопоставлять только имя пользователя и адрес электронной почты. Однако в премиум-версии расширения можно сопоставлять различные атрибуты, поступающие от вашего OAuth-провайдера, с атрибутами, присутствующими на вашем сайте Typo3.

Typo3 WSO2 OAuth сопоставление атрибутов Typo3 SSO

4: Групповое сопоставление (необязательно). *Это функция премиум-класса.

В бесплатном расширении можно указать роль по умолчанию, которая будет назначена всем пользователям, не являющимся администраторами, при проведении единого входа (SSO).
Перейдите на вкладку «Сопоставление групп» и выберите раздел «Сопоставление групп».
Выберите роль по умолчанию и нажмите кнопку «Сохранить».

WSO2 Typo3 SSO — Единый вход (SSO) в Typo3 — сопоставление ролей

Настроив WSO2 как Поставщик OAuth и Typo3 как OAuth-клиент Используя наше расширение Typo3 OAuth Client, вы успешно установили систему единого входа (SSO) Typo3 WSO2. Благодаря этому решению, всего за несколько минут вы сможете обеспечить безопасный доступ к вашему сайту Typo3, используя учетные данные WSO2.

Дополнительные ресурсы

Если вы ищете что-то, чего не можете найти, пожалуйста, напишите нам по электронной почте. info@xecurify.com

Привет!

Нужна помощь? Мы здесь!