Laravel OAuth Single Sign-On (SSO) Använder AWS Cognito som OAuth-leverantör

Laravel OAuth Single Sign-On (SSO)-pluginet ger möjlighet att aktivera OAuth Single Sign-On för dina Laravel-applikationer. Med Single Sign-On kan du bara använda ett lösenord för att komma åt din Laravel-applikation och dina tjänster. Vårt plugin är kompatibelt med alla OAuth-kompatibla identitetsleverantörer. Här går vi igenom en steg-för-steg-guide för att konfigurera Single Sign-On (SSO) mellan Laravel och AWS cognito med AWS cognito som OAuth-leverantör. För att veta mer om andra funktioner vi tillhandahåller i Laravel OAuth-klientens single-sign-on-sso-plugin kan du klicka här.

Installation Laravel Oauth klientpaket

• Öppna ett kommandotolksfönster och ändra arbetskatalogen till din Laravel-appens huvudkatalog.
• Ange kommandot nedan.

  composer require miniorange/oauth-laravel-free

• Efter en lyckad installation av paketet, gå till din Laravel-app i webbläsaren och skriv in {laravel-application-domain}/mo_oauth_admin
• Paketet börjar ställa in din databas åt dig och omdirigerar dig sedan till administratörsregistreringssidan.
• Registrera dig eller logga in med ditt miniOrange-konto för att konfigurera plugin-programmet.

• Efter inloggning kommer du att se OAuth-leverantörsinställningar alternativet, där du får URL-adressen för omdirigering/återuppringning. Ha det till hands eftersom det kommer att krävas senare för att konfigurera AWS cognito Single Sign-On SSO-plugin.

Steg för att konfigurera AWS cognito Single Sign-On (SSO) Inloggning till Laravel

1. Konfigurera AWS Cognito som OAuth-leverantör

• Först av allt, gå till Amazon konsol och registrera dig/logga in på ditt konto för att konfigurera AWS Cognito.

• Sök efter Cognito i AWS tjänster sökfältet som visas nedan.

• Klicka på Hantera användarpooler för att se listan över dina användarpooler.

• Klicka på Skapa en användarpool för att skapa en ny användarpool.

• Lägg till Poolnamn och klicka på Granska standardinställningar knappen för att fortsätta.

• Rulla ner och klicka på "Lägg till appklient" & sedan igen klicka på Lägg till en appklient.

• Ange en Appens klientnamn och klicka på Skapa appklient för att skapa en appklient.

• Klicka på Återgå till pooldetaljer för att komma tillbaka till din konfiguration.

• Klicka på Skapa pool för att spara dina inställningar och skapa en användarpool.

• Klicka på i navigeringsfältet på vänster sida Appklientinställningar alternativet under App Integration meny.

• Aktivera Identity Provider as Cognito användarpool och skriv in din Callback/Redirect URL som du får från ditt laravel oauth-paket som finns under Omdirigera/återuppringningsadresser textfält. Välj Behörighetskod beviljas kryssrutan under Tillåtna OAuth-flöden och även välja öppet och profil kryssrutor under Tillåtna OAuth-omfattningar alternativ (se bilden nedan). Klicka på Spara ändringar för att spara dina konfigurationer.

• Klicka på Välj Domännamn alternativet för att ange ett domännamn för din app.

• Gå till domän namn och ange ett domännamn för din app. När du har lagt till domännamn kan du kontrollera dess tillgänglighet genom att klicka på "Kontrollera tillgänglighet" knapp. Efter att ha angett ett giltigt domännamn klicka "Spara ändringar" knapp.

• Komplett domännamn: Kopiera hela domännamnet {ditt domännamn}.auth.{regionsnamn}.amazoncognito.com. Du måste ange detta i fältet för slutpunkter under i laravel OAuth Single Sign-On (SSO)-paketet.

• Gå till "Appklient" och klicka på "Visa detaljer" för att få ett klient-ID och klienthemlighet. (Håll klient-ID och klienthemlighet till hands eftersom du kommer att behöva det senare.)

• Klicka på Användare och grupper alternativet under Allmänna inställningar menyn i navigeringsfältet till vänster. Klicka sedan på Skapa användare för att lägga till en ny användare.

• Fyll i alla nödvändiga uppgifter och klicka på Skapa användare.

• Du kan se den nya användaren som skapats.

2. Konfigurera Laravel OAuth-plugin som OAuth-klient

• Gå till miniOrange Laravel OAuth SSO paketera och klicka på Välj Cognito som OAuth-leverantör.

• Ange kund-ID och Klienthemlighet från AWS cognito App-klient fliken.

• Se tabellen nedan för att konfigurera Omfattning och endpoints eller efter att ha valt Cognito scope och Endpoints läggs till automatiskt i respektive fält:



Omfattning:	öppet
Auktorisera slutpunkt:	https://<cognito-app-domain>/oauth2/authorize
Åtkomsttokens slutpunkt:	https://<cognito-app-domain>/oauth2/token
Hämta UserInfo Endpoint:	https://<cognito-app-domain>/oauth2/userInfo



• Du kan skicka in klientuppgifterna rubrik och skicka tillstånd parameter i enlighet därmed också in inloggningsattribut enligt ditt krav.

• Klicka på spara inställningar knapp. Efter det, klicka på testkonfiguration knapp. du får listan över attributnamn och attributvärden som skickas av din OAuth-leverantör

3. SSO-alternativ

• Du kan också använda en länk för att logga in via din OAuth/OpenID-leverantör.
• Denna länk är i formatet:

  {laravel-application-domain}/ssologin.php?option=oauthredirect

4. Support / Demo

• Support och Begäran om prov/demo flikar är tillgängliga för kunder att nå ut till för demos och support.

I den här guiden har du konfigurerat AWS cognito Single Sign-On (SSO) med Laravel som OAuth-klient. Den här lösningen säkerställer att du är redo att lansera säker åtkomst till din Laravel-webbplats med AWS cognito-inloggningsuppgifter inom några minuter.

Ytterligare resurser

• Guide för enkel inloggning (SSO)
• Laravel installation