Joomla OAuth-klientintegrering med AWS Cognito Single Sign-On (SSO)

Översikt

Joomla OAuth Client-plugin använder OAuth-protokollet för att ge säker åtkomst till Joomla-webbplatser genom att aktivera AWS Cognito som OAuth-leverantör, vilket förenklar inloggningsprocessen. Denna integration tillåter användare att logga in med sina AWS Cognito-uppgifter, vilket eliminerar behovet av flera lösenord. Plugin-programmet innehåller också kartläggning av användarprofilattribut och rollmappning för åtkomst baserat på organisatoriska roller. För mer information om funktionerna i Joomla OAuth & OpenID Connect Client-plugin, besök vår sida här.. Följ stegen nedan för att konfigurera AWS Cognito OAuth SSO med Joomla.

För att ställa in OAuth Single Sign-On mellan Joomla och AWS Cognito kan du också följa detta steg för steg Inställningsvideo.

Konfigurationssteg

I den här konfigurationen, AWS Cognito fungerar som OAuth-server, medan Joomla tillåter användare att logga in med sina AWS Cognito-uppgifter genom att använda Joomla OAuth Client Plugin.

Steg 1: Installera Joomla OAuth Client Plugin

Logga in på din Joomla-sajt Administratör konsol.
Från vänster växlingsmeny, klicka på Systemkrav, klicka sedan på under Installera förlängningar.
Klicka nu på Eller bläddra efter fil för att hitta och installera plugin-filen som laddades ner tidigare.
Installationen av plugin har lyckats. Klicka nu på Kom igång!
Enligt Konfigurera OAuth -> Förkonfigurerade appar fliken, välj din OAuth-leverantörDu kan också konfigurera din egen anpassade leverantör genom att navigera till Custom Application fliken.

När du har valt din OAuth-leverantör kopierar du Callback/Redirect URL som vi ska använda för att konfigurera OAuth-servern, klicka sedan på Spara & Nästa knapp.

Steg 2: Konfigurera AWS Cognito som OAuth-server

Logga in AWS Instrumentbräda.
ange "Cognito" i sökrutan och välj Cognito från rullgardinsmenyn.

Klicka nu på "Hantera användarpooler".

Klicka på "Skapa en användarpool" knapp.

Skapa en användarpool – Joomla OAuth OIDC AWS Cognito

Ange ditt poolnamn och klicka på "Granska standardinställningar".

Klicka på "Lägg till appklient" & klicka sedan på Lägg till en appklient.

Ange appklientens namn och klicka sedan på "Skapa appklient".

Klicka på Återgå till poolinformation. Efter detta klickar du på "Skapa pool".
Navigera till App-klientinställningar.
Välj "Cognito User Pool".
Klistra in Callback URL-adressen som vi kopierade tidigare i fältet Callback URL.
Klicka också på kryssrutan för beviljande av auktoriseringskod för tillåtna OAuth-flöden och klicka på kryssrutan för OpenID för tillåtet OAuth-omfång. Klicka sedan på knappen Spara ändringar

Steg 3: Konfigurera klient-ID och hemlighet

Gå till "App-klient" från den vänstra menyn och klicka sedan på "Visa detaljer" för att få ett App-klient-ID och klienthemlighet.

Gå till domännamn och ange ett domännamn för din app. När du har lagt till domännamn kan du kontrollera dess tillgänglighet genom att klicka på knappen "Kontrollera tillgänglighet". När du har angett ett giltigt domännamn klickar du på knappen Spara ändringar.

Komplett domännamn: Det fullständiga domännamnet som du behöver ange i modulen är {ditt domännamn}.auth.{regionsnamn}.amazoncognito.com

Gå tillbaka till din Joomla instrumentpanel. Gå sedan till steg 2 i Konfigurera OAuth fliken.
Klistra in Klient-ID, klienthemlighet och hyresgäst. Ställ även in klientuppgifter I rubrik och brödtext klicka sedan på Spara inställningar. När inställningarna har sparats klickar du på Spara konfiguration.

Omfattning	öppet
Auktorisera slutpunkt	https://<cognito-app-domain>/oauth2/authorize
Åtkomst Token Endpoint	https://<cognito-app-domain>/oauth2/token
Få användarinformation slutpunkt	https://<cognito-app-domain>/oauth2/userInfo
Ställ in klientuppgifter	I båda (i sidhuvud och i brödtext)
Identifierings-URL (för att se konfigurationsvärden)	https://cognito-idp.<region>.amazonaws.com/<user-pool-id>/.well-known/openid-configuration

Steg 4: Konfigurera attributmappning

Mappning av användarattribut är obligatorisk för att användarna ska kunna logga in på Joomla. Vi kommer att ställa in användarprofilattribut för Joomla med inställningarna nedan.
Gå till steg 3 i Konfigurera OAuth fliken och klicka på Testa konfiguration knapp.

Du kommer att kunna se attributen i testkonfigurationsutgången enligt följande.

Välj nu attributnamnet för E-post och användarnamn från rullgardinsmenyn. Klicka sedan på Slutför konfigurationen knapp.

Steg 5: Ställ in inloggnings-/SSO-URL

Gå nu till steg 4, kopiera här Inloggnings-/SSO-URL och lägg till den på din webbplats.

Logga nu ut och gå till din Joomla-sajts sidor där du har lagt till denna länk. Du kommer att se en inloggningslänk där du placerade den knappen. Klicka på den här knappen för att utföra SSO.

Innehåll