FusionAuth Single Sign-On (SSO) | WordPress Logga in med FusionAuth

Steg 1: Ställ in FusionAuth som OAuth-leverantör

• Gå till https://login.fusionauth.io/ och registrera dig/logga in.

• På fliken Konfigurera OAuth i Oauth Client-plugin, samla in Redirect/Callback URL och ange den i din FusionAuth-applikation
• Kopiera ditt klient-ID och klienthemlighet och spara det i din miniOrange OAuth Client-plugin-konfiguration.
• Du har slutfört dina konfigurationer på sidan av FusionAuth App OAuth Server.



FusionAuth-slutpunkter och omfattning:




Klient ID :	från steg 3 ovan
Klienthemlighet:	från steg 3 ovan
Omfattning:	öppet
Auktorisera slutpunkt:	https://<your-domain >/oauth2/authorize
Åtkomsttokens slutpunkt:	https://<your-domain>/oauth2/token
Få användarinformation slutpunkt:	https://<your-domain>/oauth2/userinfo

Steg 2: Konfigurera WordPress som OAuth-klient

• Gå till Fliken Konfigurera OAuth i plugin-programmet och sök efter Anpassad OAuth i programlistan och välj Anpassad OAuth 2.0.

• Konfigurera sedan App-namn, Klient ID , Klienthemlighet och endpoints.
• Välja Omfattning värde som Openid
• Klicka på Spara inställningar för att spara konfigurationen.

Steg 3: Mappning av användarattribut.

• Användarattributmappning är obligatorisk för att göra det möjligt för användare att logga in på WordPress. Vi kommer att ställa in användarprofilattribut för WordPress med inställningarna nedan.

Hitta användarattribut

• Gå till Konfigurera OAuth flik. Scrolla ner och klicka på Testkonfiguration.

• Du kommer att se alla värden som returneras av din OAuth-leverantör till WordPress i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.

• När du ser alla värden i Test Configuration, gå till Attribut/rollmappning fliken kommer du att få en lista över attribut i en rullgardinsmeny för Användarnamn.

Steg 4: Inloggningsinställningar / Inloggningsinställningar.

• Inställningarna på fliken SSO-inställningar definierar användarupplevelsen för enkel inloggning. För att lägga till en inloggningswidget på din WordPress-sida måste du följa stegen nedan.

Inloggningsinställningar

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.

• Öppna din Wordpress-sida så kan du se inloggningsknappen där. Du kan testa SSO nu.

Ytterligare tillägg och pluginintegrationer

BuddyPress-integration

Tillåter att integrera användarattributinformation hämtad från OAuth/OpenID Identity Providers (IDP) med användarens BuddyPress-profil.

Sid- och inläggsbegränsning

Skyddar sidorna/inläggen på din webbplats med OAuth/OpenID Connect-kompatibel IDP-inloggningssida och begränsar åtkomsten till webbplatsen baserat på användarrollerna.

Tillägg för inloggningsformulär

Tillhandahåller ett inloggningsformulär för OAuth/OpenID-inloggning istället för knapp. Den förlitar sig på OAuth/OpenID sso-plugin för att konfigurera lösenordsbeviljande.

Mediebegränsning

miniOrange Media Restriction-tillägget begränsar obehöriga användare från att komma åt mediefilerna på din WordPress-webbplats.

Discord rollkartläggning

Discord Role Mapping-tillägget hjälper dig att få roller från din discord-server och mappar den till WordPress-användare medan SSO.

LearnDash Integrator

LearnDash Integration kommer att mappa SSO-användarna till LearnDash-grupper enligt gruppattributen som skickas av din identitetsleverantör.

Attributbaserad omdirigering

Attributbaserad omdirigeringsplugin kan användas för att begränsa och omdirigera användare till olika webbadresser baserat på OAuth/OpenID-attribut.

SCIM User Provisioning

SCIM User Provisioning låter dig synkronisera användarnas skapande, uppdatering och radering från din IDP till WordPress-webbplats.

SSO-sessionshantering

SSO-sessionshanteringstillägget hanterar inloggningssessionstiden för dina användare baserat på deras WordPress-roller.

Medlemsnivåbaserad omdirigering av inloggning

Detta tillägg gör det möjligt att omdirigera användare till anpassade sidor baserat på deras medlemsnivåer efter enkel inloggning. Plugin Kontrollerar användarens medlemsnivå vid varje inloggning, så eventuella uppdateringar på medlemsnivån påverkar inte omdirigeringen.

SSO-inloggningsrevision

SSO Login Audit fångar och spårar alla SSO-användare och genererar rapporter.

Ytterligare resurser

• Vad är OAuth 2.0?
• Vanliga frågor (FAQ)