Пользовательская единая авторизация (SSO) на основе OAuth 2.0 | Вход в WordPress с использованием пользовательского поставщика OAuth

1. Настройка поставщика, совместимого с OAuth 2.0.

• Настройте приложение OpenID Connect у своего провайдера, указав URL-адрес обратного вызова, предоставленный в плагине miniOrange OAuth Client Single Sign-On (SSO).

• Вам потребуется собрать Область применения и конечные точки Предоставляется вашим провайдером для настройки плагина единого входа (SSO) клиента OAuth.
• Вы получите идентификатор клиента и Секрет клиента от вашего поставщика OAut, сохраните идентификатор клиента и Секрет клиента Это удобно, так как позже потребуется для настройки плагина единого входа (SSO) OAuth для WordPress.

Вы успешно настроили своего поставщика OAuth для обеспечения единого входа (SSO) с WordPress для аутентификации пользователей.

2. Настройте WordPress в качестве клиента OAuth.

• Перейдите на Настроить OAuth вкладку и нажмите Добавить новое приложение Добавить новое клиентское приложение на ваш веб-сайт.

• Выберите свое приложение из списка поставщиков OAuth / OpenID Connect здесь. Пользовательское приложение OAuth 2.0.

• Скопируйте URL обратного вызова Для использования в настройках вашего OAut-провайдера нажмите на кнопку. Следующая.


• Для настройки области действия и конечных точек в плагине, пожалуйста, обратитесь к таблице ниже .

  Endpoints	Используйте
  идентификатор клиента	Определите приложение.
  Секрет клиента	Выполните аутентификацию сервера авторизации.
  Объем	Ограничьте доступ приложения к учетной записи пользователя.
  Конечная точка авторизации	Идентифицируйте пользователя или получите код авторизации.
  Конечная точка токена доступа	Позволяет приложению получать доступ к API.
  Получить конечную точку информации о пользователе	Позволяет получить информацию о пользователе.


• Введите учетные данные клиента, например: Идентификатор клиента и секретный ключ клиента Как показано в диалоговом окне настройки. Введите значение области действия следующим образом: OpenID. Нажмите Следующая.

• Нажмите на Завершить для сохранения конфигурации.

3. Сопоставление атрибутов пользователя.

• Сопоставление атрибутов пользователя обязательно для обеспечения успешного входа пользователей в WordPress. Мы будем настраивать атрибуты профиля пользователя в WordPress, используя приведенные ниже параметры.

Поиск атрибутов пользователя

• Перейдите на Настроить OAuth вкладка. Прокрутите вниз и нажмите Тестовая конфигурацияВ таблице вы увидите все значения, возвращаемые вашим OAuth-провайдером в WordPress. Если вы не видите значения для имени, фамилии, электронной почты или имени пользователя, внесите необходимые изменения в настройки вашего OAuth-провайдера, чтобы он возвращал эту информацию.

• После того, как вы увидите все значения в разделе «Конфигурация теста», перейдите в... Сопоставление атрибутов/ролей На вкладке "Имя пользователя" вы увидите список атрибутов в выпадающем списке.

4. Сопоставление ролей [Премиум]

• Нажмите на «Конфигурация теста» и вы получите список имен атрибутов и значений атрибутов, отправленных вашим поставщиком OAuth.
• В окне «Конфигурация теста» сопоставьте имена атрибутов в разделе «Сопоставление атрибутов» плагина. Более подробная информация приведена на скриншоте.

• Включить сопоставление ролей: Для включения сопоставления ролей необходимо сопоставить атрибут «Имя группы». Выберите имя атрибута из списка атрибутов, который возвращает роли из вашего приложения-провайдера.
  Например: Роли


• Назначьте роль WordPress роли Provider: В зависимости от используемого вами приложения, вы можете назначить роль WordPress соответствующим ролям. Это может быть студент, преподаватель, администратор или любая другая роль, в зависимости от вашего приложения. Добавьте роли поставщиков в поле «Значение атрибута группы» и назначьте необходимую роль WordPress в поле «Роль WordPress».
  
  НапримерНа изображении ниже учителю назначена роль Администратора, а ученику — роль Подписчика.

• После сохранения сопоставления роль поставщика будет назначена на роль администратора WordPress после выполнения единого входа (SSO).
  Пример: Согласно приведенному примеру, пользователи с ролью «учитель» будут добавлены в WordPress в качестве администраторов, а «студент» — в качестве подписчиков.

5. Настройки входа

• Настройки на вкладке «Настройки единого входа (SSO)» определяют пользовательский интерфейс для единого входа (SSO). Чтобы добавить виджет авторизации через вашего поставщика OAuth на страницу WordPress, необходимо выполнить следующие шаги.

Настройки входа в WordPress 5.7 и более ранних версий

• Перейдите на Левая панель WordPress > Внешний вид > Виджеты.
• Выбрать miniOrange OAuthПеретащите курсор в нужное место и сохраните.


Настройки входа в WordPress 5.8

• Перейдите на Левая панель WordPress > Внешний вид > Виджеты.
• Выбрать miniOrange OAuthПеретащите курсор в нужное место и сохраните.

• Откройте свою страницу WordPress, и вы увидите кнопку входа через AWS Cognito SSO. Теперь вы можете протестировать единый вход (SSO) AWS Cognito.

Настройки входа в WordPress 5.9

• Убедитесь в том, "Показать на странице входа" Эта опция включена для вашего приложения. (См. изображение ниже)

• Теперь перейдите к своему Вход в WordPress стр. (Например, https://<ваш-домен-wordpress>/wp-login.php)
• Там вы увидите кнопку входа через SSO. После нажатия на эту кнопку вы сможете протестировать свой OAuth-провайдер.