Enkel inloggning (SSO) Logga in på Drupal med Custom OAuth 2.0/OpenID Connect Provider

Konfigurera Drupal som en OAuth-klient

• Gå till konfiguration → Personer → miniOrange OAuth-klientkonfiguration i administrationsmenyn. (/admin/config/people/miniorange_oauth_client)

• Under fliken Konfigurera OAuth väljer du önskad OAuth-leverantör från rullgardinsmenyn.


Obs: Om önskad OAuth-leverantör inte finns med i rullgardinsmenyn, välj Anpassad OAuth-leverantör / Anpassad OpenID-leverantör och fortsätt.

• kopiera Callback/Redirect URL och ha den nära till hands. Detta kommer att krävas när du konfigurerar OAuth-leverantören.


Obs: Om din leverantör bara stöder HTTPS-återanrops-/omdirigerings-URL:er och du har en HTTP-webbplats, se till att markera kryssrutan "Tillämpa HTTPS-återanrops-URL" längst ner på fliken.



• Ange OAuth-leverantörens namn i Visningsnamn textfält.

Integrera Drupal med identitetsleverantör

• Konfigurera webbadressen för återuppringning/omdirigering i din IdP och slutför de ytterligare stegen.
• Lägg till nedanstående detaljer på Drupal-webbplatsen (du får alla dessa från OAuth-leverantören).

kund-ID	Unik identifierare för OAuth 2-klientapplikationen.
Klienthemlighet	Konfidentiell information som används för att autentisera klienten.
Omfattning	Omfattningen av åtkomst som klienten begär från användaren och auktoriseringsservern.
Auktorisera slutpunkt:	URL där användaren är autentiserad och ger behörigheter till klienten.
Åtkomsttokens slutpunkt:	URL där klienten utbyter auktoriseringskod mot en åtkomsttoken.
Få användarinformation slutpunkt:	Valfri URL för att hämta användarinformation

• Kryssrutan "Skicka klient-ID och hemlighet i rubrik eller brödtext" låter dig ange om klient-ID och hemlighet ska inkluderas i rubriken eller brödtexten i Token Endpoint-begäran. Om du är osäker på vilket alternativ du ska välja kan du behålla standardinställningarna.
• Klicka på kryssrutan för att Aktivera inloggning med OAuth, scrolla ned och klicka på Spara konfiguration knapp.

Testa anslutningen mellan Drupal och OAuth-leverantör

• När du har sparat konfigurationerna, klicka på Utför testkonfiguration knappen för att testa anslutningen mellan Drupal och OAuth-leverantören.

• Om du inte har några aktiva sessioner i samma webbläsare kommer du att bli ombedd att logga in på OAuth-leverantören i ett popup-fönster för testkonfiguration. Efter att loggningen har genomförts får du en lista över attribut som mottagits från OAuth-leverantören.
• Välj E-postattribut från rullgardinsmenyn där användarens e-postadress hämtas och klicka på Färdig knapp.


Obs: Att mappa e-postattributet är obligatoriskt för att utföra SSO, dvs. logga in på Drupal-webbplatsen med OAuth-provideruppgifter.

• På Attribut- och rollkartläggning fliken, välj Användarnamn Attribut från rullgardinsmenyn och klicka på Spara konfiguration knapp.

• Logga nu ut och gå till din Drupal-webbplats inloggningssida. Där hittar du automatiskt en länk för att logga in med OAuth-leverantör. Om du vill lägga till SSO-länken på andra sidor även, följ stegen i bilden nedan: