Drupal OAuth 2.0 / OpenID Connect (OIDC) SSO-integrering möjliggör SSO mellan Drupal-webbplatsen och valfri identitetsleverantör. Denna integration uppnås av miniOrange OAuth-klient modul som är kompatibel med Drupal 7, Drupal 8, Drupal 9, samt Drupal 10.

Modulen tillåter en extern OpenID Connect-inloggningsleverantör att autentisera och logga in användare på Drupal-webbplatsen. Kolla in integrationsstegen med några populära OAuth/OpenID-leverantörer som Azure AD, Azure AD B2C, Keycloak, Okta, Salesforce, Active Directory Federation Services (AD FS), AWS Cognito, Auth0, Microsoft Office 365, Github, Gitlab, OneLogin, Ping Identity, FusionAuth, WSO2 Identity Server, Bitbucket, Fitbit, Gluu, Onelogin, WildApricot, WHMCS, ForgeRock Identity Platform och många fler.

Modulen är också kompatibel med sociala inloggningsleverantörer som Google, Discord, Slack, LinkedIn, Facebook, Instagram, Apple, Amazon, Yahoo, Pinterest, Snapchat och Twitter (X).
I det här dokumentet kommer vi att gå igenom stegen för att konfigurera modulen:

Konfigurera Drupal som OAuth-klient:

• När du har installerat modulen, gå till konfiguration fliken och klicka på miniOrange OAuth-klientkonfiguration -> Konfigurera OAuth fliken och välj programmet från Välj Applikation listrutan.

  Anmärkningar: Om önskad OAuth-leverantör inte finns med i rullgardinsmenyn, välj Anpassad OAuth/ Anpassad OAuth-leverantör/ Anpassad OpenID-leverantör och fortsätt.

• kopiera Callback/Redirect URL och ha det till hands. Detta kommer att krävas när du konfigurerar identitetsleverantören.

  Anmärkningar:- Om din leverantör endast stöder HTTPS Återuppringnings-/omdirigeringsadresser och du har en HTTP-webbplats, se till att aktiveraFramtvinga HTTPS-återuppringnings-URL' kryssrutan längst ned på fliken.

• Ange namnet i Anpassat appnamn textfält. Till exempel, Generic OAuth

Integrering av Drupal med identitetsleverantör:

• Konfigurera webbadressen för återuppringning/omdirigering i din IdP och slutför de ytterligare stegen.
• Lägg till nedanstående detaljer på Drupal-webbplatsen (du får alla dessa från identitetsleverantören.)

  kund-ID	Unik identifierare för OAuth 2-klientapplikationen.
  Klienthemlighet	Konfidentiell information som används för att autentisera klienten.
  Omfattning	Omfattningen av åtkomst som klienten begär från användaren och auktoriseringsservern.
  Auktorisera slutpunkt:	URL där användaren är autentiserad och ger behörigheter till klienten.
  Åtkomsttokens slutpunkt:	URL där klienten utbyter auktoriseringskod mot en åtkomsttoken.
  Få användarinformation slutpunkt:	Valfri URL för att hämta användarinformation


• Kryssrutan 'Skicka klient-ID och hemlighet i rubrik eller brödtext' låter dig ange om klient-ID och hemlighet ska inkluderas i rubriken eller brödtexten i Token Endpoint Request. Om du är osäker på vilket alternativ du ska välja kan du hålla fast vid standardinställningarna.
• Klicka på kryssrutan för att Aktivera inloggning med OAuth, scrolla ned och klicka på Spara konfiguration knapp.

Testa anslutning mellan Drupal och identitetsleverantör:

• Klicka på Utför testkonfiguration knapp.

• Om du inte har en aktiv session på IdP i samma webbläsare i ett popup-fönster för testkonfiguration, kommer du att uppmanas att logga in på Identity Provider (IdP). När du väl har loggat in kommer du att få en lista med attribut som hämtats från IdP.
• Välj E-postattribut från rullgardinsmenyn där användarens e-post-ID hämtas och klicka på knappen b>Klar.

• Klicka en gång på Färdig knappen kommer du att omdirigeras till Attribut- och rollkartläggning flik. Nu kan du också välja Användarnamn Attribut från rullgardinsmenyn och klicka på Spara konfiguration knapp.

Vänligen notera: Kartläggning av e-postattributet är obligatoriskt för inloggning.

Grattis! Du har framgångsrikt konfigurerat Drupal som en OAuth-klient.

Hur utför man SSO?

• Öppna nu en ny webbläsare/privat fönster och gå till din inloggningssida för din Drupal-webbplats.
• Klicka på Logga in med {Identity Provider Name} länk för att initiera SSO från Drupal.
• Om du vill lägga till SSO-länken till andra sidor också, följ stegen i bilden nedan: