Вход в Drupal через AWS Cognito SSO с использованием OAuth / OpenID Connect

• Использование Композитора
• Использование Drush
• Ручная установка

• Загрузите модуль:
  

  composer require 'drupal/miniorange_oauth_client'

• Перейдите в Продлить меню в консоли администратора Drupal и найдите Настройка клиента miniOrange OAuth используя строку поиска.
• Включите модуль, установив флажок и нажав на кнопку. Установите .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Установите модуль:
  

  drush в Drupal/miniorange_oauth_client

• Очистить кеш:
  

  друш кр

• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Примечание: Ручная установка совместима только с Drupal 7, Drupal 8 и Drupal 9.

• Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
• Установите Drupal. Вход через OAuth и OpenID Connect — вход через SSO-сервис клиента OAuth2 модуль, либо загрузив zip-архив, либо перейдя по URL-адресу пакет (tar/zip).
• Нажмите на Включить недавно добавленные модули.
• Включите этот модуль, установив флажок и нажав кнопку устанавливать .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Использование Композитора
• Использование Drush
• Ручная установка

• Загрузите модуль:
  

  composer require 'drupal/miniorange_oauth_client'

• Перейдите в Продлить меню в консоли администратора Drupal и найдите Настройка клиента miniOrange OAuth используя строку поиска.
• Включите модуль, установив флажок и нажав на кнопку. Установите .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

• Установите модуль:
  

  drush в Drupal/miniorange_oauth_client

• Очистить кеш:
  

  друш кр

• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Примечание: Ручная установка совместима только с Drupal 7, Drupal 8 и Drupal 9.

• Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
• Установите Drupal. Вход через OAuth и OpenID Connect — вход через SSO-сервис клиента OAuth2 модуль, либо загрузив zip-архив, либо перейдя по URL-адресу пакет (tar/zip).
• Нажмите на Включить недавно добавленные модули.
• Включите этот модуль, установив флажок и нажав кнопку устанавливать .
• Настроить модуль можно по следующему адресу:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Шаги настройки

Настройте Drupal в качестве клиента OAuth.

• Перейдите на Конфигурация → Люди → Настройка клиента miniOrange OAuth в меню «Администрирование» (/admin/config/people/miniorange_oauth_client).

• На вкладке «Настройка OAuth» выберите нужного поставщика OAuth из выпадающего списка.


Примечание: Если нужный поставщик OAuth отсутствует в раскрывающемся списке, выберите его. Пользовательский поставщик OAuth / Пользовательский поставщик OpenID и продолжай.

• Скопируйте URL обратного вызова/перенаправления и держите его под рукой. Он понадобится при настройке поставщика OAuth.


Примечание: Если ваш провайдер поддерживает только URL-адреса обратного вызова/перенаправления HTTPS, а у вас сайт с протоколом HTTP, обязательно включите флажок «Принудительное использование URL-адреса обратного вызова HTTPS» внизу вкладки.



• Введите имя поставщика OAuth в поле Display Name текстовое поле.

Настройте Drupal в качестве клиента OAuth.

• Перейдите на Конфигурация → Люди → miniOrange OAuth Client в меню «Администрирование» (admin/config/people/mo-oauth-client/mo-client-config).

• В Управление раздел под Конфигурация клиента , нажмите + Добавить новый кнопка для настройки нужного клиента OAuth.

• Под Добавить На вкладке выберите нужное приложение OAuth из выпадающего списка.


Примечание: Если нужный поставщик OAuth отсутствует в раскрывающемся списке, выберите его. Пользовательский поставщик OAuth / Пользовательский поставщик OpenID и продолжай.

• Введите имя поставщика OAuth в поле Пользовательское название приложения текстовое поле. Скопируйте URL обратного вызова/перенаправления и держите его под рукой. Он понадобится при настройке поставщика OAuth.

• Если ваш провайдер поддерживает только URL-адреса обратного вызова/перенаправления HTTPS, а у вас сайт с протоколом HTTP, пожалуйста, проверьте следующее: Принудительное использование URL-адреса обратного вызова HTTPS флажок в Настройки меню.

Настройте AWS Cognito в качестве поставщика OAuth:

• Войти, чтобы AWS приставка.
• Найдите Cognito и нажмите на него.

• Нажмите на Создать пул пользователей Кнопка для создания новых пулов пользователей. (Пул пользователей — это каталог пользователей. Пользователи из пула пользователей могут получить доступ к приложению, используя учетные данные AWS Cognito.)

• Теперь, в Настройте ресурсы для вашего приложения. В окне выберите тип приложения и введите название приложения. Определите свое приложение .
• Выберите Атрибуты входа в систему in Настроить параметры .
• Вставьте ранее скопированный текст. URL обратного вызова из Drupal в возвратного URL текстовое поле под Добавить обратный URL .
• Нажмите на Создать каталог пользователей .

• Нажмите на Амазон Когнито ссылка в верхнем левом углу.

• После этого нажмите на Пулы пользователей с левой боковой панели.

• Теперь перейдём к ссылке на недавно созданный пул пользователей.

• Нажмите на Пользователи на левой боковой панели, а затем нажмите Создать пользователя Добавить нового пользователя.

• Введите информацию о пользователе, например: e-mail и password и нажмите на Создать пользователя .

• Нажмите на Клиенты приложений В левой боковой панели нажмите на ссылку созданного вами приложения.

• Из издания Информация о клиенте приложения раздел скопируйте идентификатор клиента и Секрет клиентаДержите их под рукой, они понадобятся позже.

• Теперь нажмите Домен из левой боковой панели под БрендингСкопируйте домен Cognito, он понадобится позже для точек авторизации и получения токенов доступа.

Интеграция Drupal с Cognito:

• Перейдите в модуль miniOrange OAuth Client.
• На вкладке «Настройка OAuth» вставьте скопированный текст. идентификатор клиента и Секрет клиента из AWS Cognito в идентификатор клиента и Секрет клиента текстовое поле.

• Замените исходный URL-адрес на следующий Домен Cognito в Авторизовать конечную точку и Конечная точка токена доступа текстовые поля.

• Отправьте идентификатор клиента и секретный ключ в заголовке или теле сообщения. Флажок позволяет указать, следует ли включать идентификатор клиента (Client ID) и секретный ключ (Secret) в заголовок или в тело запроса к конечной точке токена. Если вы не уверены, какой вариант выбрать, можете оставить настройки по умолчанию.
• Нажмите на флажок, чтобы Включить авторизацию с использованием OAuthпрокрутите вниз и нажмите на Сохранение конфигурации .

Интеграция Drupal с Cognito:

• Перейдите в модуль miniOrange OAuth Client.
• In Добавить Нажмите клавишу Tab, вставьте скопированный текст. идентификатор клиента и Секрет клиента из AWS Cognito в идентификатор клиента и Секрет клиента текстовое поле.

• Замените исходный URL-адрес на следующий Домен Cognito в Авторизовать конечную точку, Конечная точка токена доступа и Конечная точка информации о пользователе текстовые поля.

• Отправьте идентификатор клиента и секретный ключ в заголовке или теле сообщения. Флажок позволяет указать, следует ли включать идентификатор клиента (Client ID) и секретный ключ (Secret) в заголовок или в тело запроса к конечной точке токена. Если вы не уверены, какой вариант выбрать, можете оставить настройки по умолчанию.
• Нажмите на флажок, чтобы Включить авторизацию с использованием OAuthпрокрутите вниз и нажмите на Сохранение конфигурации .

Проверка соединения между Drupal и поставщиком OAuth.

• После успешного сохранения настроек, пожалуйста, нажмите на кнопку. Выполните настройку теста Кнопка для проверки соединения между Drupal и поставщиком OAuth.

• Во всплывающем окне «Конфигурация тестирования», если у вас нет активных сессий в этом же браузере, вам будет предложено войти в систему поставщика OAuth. После успешного входа в систему вам будет предоставлен список атрибутов, полученных от поставщика OAuth.
• Выберите Атрибут электронной почты Выберите из выпадающего меню адрес электронной почты пользователя и нажмите на Готово .


Примечание: Сопоставление атрибута Email обязательно для выполнения единого входа (SSO), то есть входа на сайт Drupal с использованием учетных данных поставщика OAuth.

• На Сопоставление атрибутов и ролей вкладка, пожалуйста, выберите Атрибут имени пользователя выберите из выпадающего списка и нажмите на Сохранить конфигурацию .

• Теперь выйдите из системы и перейдите на страницу входа на ваш сайт Drupal. Там вы автоматически найдете ссылку «Вход через OAuth Provider». Если вы хотите добавить ссылку SSO и на другие страницы, выполните действия, показанные на изображении ниже:

Проверка соединения между Drupal и поставщиком OAuth.

• После успешного сохранения настроек нажмите на кнопку. Выполните настройку теста Кнопка для проверки соединения между Drupal и поставщиком OAuth.

• Во всплывающем окне «Конфигурация тестирования», если у вас нет активных сессий в этом же браузере, вам будет предложено войти в систему поставщика OAuth. После успешного входа в систему вам будет предоставлен список атрибутов, полученных от поставщика OAuth.
• Нажмите на Настройка сопоставлений .

• На Отображение атрибутов вкладка, пожалуйста, выберите Атрибут электронной почты и Атрибут имени пользователя выберите из выпадающего списка и нажмите на Сохранить конфигурацию .

Примечание: Сопоставление атрибута Email обязательно для выполнения единого входа (SSO), то есть входа на сайт Drupal с использованием учетных данных поставщика OAuth.

• Теперь выйдите из системы и перейдите на страницу входа на ваш сайт Drupal. Там вы автоматически найдете ссылку «Вход через OAuth Provider». Если вы хотите добавить ссылку SSO и на другие страницы, выполните действия, показанные на изображении ниже: