OAuth / OpenID Connect SSO-integration med Drupal som identitetsleverantör (IdP)

Drupal OAuth Server SSO-integrationen låter dig logga in på alla OAuth 2.0- eller OpenID Connect (OIDC)-kompatibla klientapplikationer med Drupal-uppgifter. Denna SSO-integration uppnås av miniOrange OAuth-server modul. Det stöder flera typer av bidrag, inklusive lösenordsbeviljande, beviljande av klientuppgifter, implicit beviljande och beviljande av auktorisering.

Modulen är kompatibel med alla OAuth/OIDC-klienter som Salesforce, Slack, AWS Cognito, Jira, Joomla, WordPress, Magento, Bitbucket, Azure AD B2C, Confluence, OSTicket, Grafana, Qlik Cloud, och är tillgänglig för Drupal 7, Drupal 8, Drupal 9 och Drupal 10.

I det här dokumentet går vi igenom stegen för att konfigurera modulen med en OAuth-klientapplikation-

Konfigurera Drupal som en OAuth-server:

• När modulen är installerad, navigera till konfiguration fliken på Drupal-webbplatsen och välj miniOrange OAuth-serverkonfiguration.
• Klicka på Lägg till klient knapp.

• Ange programmets namn under applikationsnamn textfält.
• Ange Callback/Redirect URL. (Det är en URL till klientapplikationen dit användarna kommer att omdirigeras från Drupal-webbplatsen efter autentisering.)
• Du kan lägga till flera återuppringningsadresser genom att klicka på Lägg till mer knappen bredvid Callback/Redirect URL textfält.

• Klicka på Save knapp.
• Nu kommer klient-ID och hemlighet att visas. Vänligen kopiera detta och ha det till hands. Detta kommer att krävas när du konfigurerar klientapplikationen.

• Vänligen konfigurera omfattningen och slutpunkterna enligt tabellen nedan i klientapplikationen. (Du kan också få samma från Omfattning & slutpunkter sektion av Drupal webbplats -> konfiguration -> miniOrange OAuth-serverkonfiguration -> OAuth-klient):

  Omfattning	profil openid e-post
  Auktorisera slutpunkt	{base_url_of_the_drupal_site}/mo/oauth2/authorize
  Åtkomst Token Endpoint	{base_url_of_the_drupal_site}/mo/oauth2/token
  Få användarinformation slutpunkt	{base_url_of_the_drupal_site}/mo/oauth2/userinfo