Steg för att konfigurera IdentityServer4-inloggning till WordPress med enkel inloggning (SSO)

1. Ställ in IdentityServer4 som OAuth-leverantör

• Konfigurera IdentityServer4 enligt de riktlinjer som tillhandahålls här..
• Från fliken Konfigurera OAuth i Oauth Client-plugin, samla in Redirect/Callback URL och skriv in det i din IdentityServer4.
• Kopiera din kund-ID och Klienthemlighet och spara den i din miniOrange OAuth Client-plugin-konfiguration.
• Du har slutfört dina IdentityServer4 OAuth-serverkonfigurationer.
• I plugin, Lägg till anpassad applikation.
• Ange ditt appnamn och använd följande information för att fylla i uppgifterna.

Du har konfigurerat IdentityServer4 som OAuth-leverantör för att uppnå IdentityServer4-inloggning på din WordPress-webbplats. Med IdentityServer4 SSO kan du autentisera dina användare med IdentityServer4 OpenID Connect-leverantören i WordPress.

2. Ställ in WordPress som OAuth-klient

• Fri
• Premium

• Gå till Konfigurera OAuth fliken och klicka Lägg till ny applikation för att lägga till en ny klientapplikation på din webbplats.

• Välj din applikation från listan över OAuth/OpenID Connect-leverantörer här Identitetsserver

• Efter att ha valt leverantör, kopiera Återuppringnings-URL som måste konfigureras i OAuth-leverantörens SSO-applikationskonfiguration.
• Ange klientuppgifterna som kund-ID & Klienthemlighet som du får från Identity Server4 SSO-applikationen.
• Se tabellen nedan för att konfigurera omfattningen och slutpunkterna för IdentityServer4 i plugin-programmet.

Notera: När du har skapat Identity Server4-kontot hittar du domän URL och du måste lägga till detsamma nedan.




Auktorisera slutpunkt:	https://<your-domain>/connect/authorize
Åtkomsttokens slutpunkt:	https://<your-domain>/connect/token
Få användarinformation slutpunkt:	https://<your-domain>/connect/userinfo
Anpassad omdirigeringsadress efter utloggning[valfritt]:	https://<your-domain>/connect/endsession?id_token_hint=##id_token##&post_logout_redirect_uri=<redirect-url-after-logout>

• Klicka Nästa.

• Verifiera konfigurationsdetaljerna och klicka på Finish för att spara konfigurationen.

Du har konfigurerat WordPress som OAuth-klient för att uppnå IdentityServer4-inloggning på din WordPress-webbplats. Med IdentityServer4 SSO kan du autentisera dina användare med IdentityServer4 OpenID Connect-leverantören i WordPress.

• Gå till Konfigurera OAuth och sök efter ditt programnamn för att lägga till en ny klientapplikation på din webbplats, här Identitetsserver.

• Infoga din Identity Server-domän här och konfigurera kund-ID och Klienthemlighet mottas från IdentityServer4s konfiguration och klicka Spara inställningar.

Notera: När du har skapat Identity Server4-kontot hittar du domän URL och du måste lägga till samma i slutpunkterna nedan.




Omfattning:	öppet
Auktorisera slutpunkt:	https://{your-identityserver-domain}/connect/authorize
Åtkomsttokens slutpunkt:	https://{your-identityserver-domain}/connect/token
Få användarinformation slutpunkt:	https://{your-domain}/connect/introspect


• Välj Beviljningstyp från listan över alternativ & Klicka på Spara inställningar för att spara konfigurationen.

Du har konfigurerat WordPress som OAuth-klient för att uppnå IdentityServer4-inloggning på din WordPress-webbplats. Med IdentityServer4 SSO kan du autentisera dina användare med IdentityServer4 OpenID Connect-leverantören i WordPress.

3. Mappning av användarattribut

• Användarattributmappning är obligatorisk för att göra det möjligt för användare att logga in på WordPress. Vi kommer att ställa in användarprofilattribut för WordPress med inställningarna nedan.

Hitta användarattribut

• Gå till Konfigurera OAuth flik. Scrolla ner och klicka på Testkonfiguration. Efter det kommer du att se alla värden som returneras av din OAuth-leverantör till WordPress i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.

• När du ser alla värden i Test Configuration, gå till Attribut/rollmappning fliken kommer du att få en lista över attribut i en rullgardinsmeny för Användarnamn.

4: Rollkartläggning [Premium]

• Klicka på "Testa konfiguration" och du kommer att få en lista över attributnamn och attributvärden som skickas av din OAuth-leverantör.
• I fönstret Testkonfiguration mappar du attributnamnen i sektionen Attributmappning av plugin-programmet. Se skärmdumpen för mer information.

• Aktivera rollmappning: För att aktivera rollmappning måste du mappa attribut för gruppnamn. Välj attributnamnet från listan över attribut som returnerar rollerna från din leverantörsapplikation.
  T.ex: Roll


• Tilldela WordPress-rollen till leverantörsrollen: Baserat på din leverantörsapplikation kan du tilldela WordPress-rollen till dina leverantörsroller. Det kan vara en elev, lärare, administratör eller någon annan beroende på din ansökan. Lägg till leverantörsrollerna under Group Attribute Value och tilldela den nödvändiga WordPress-rollen framför den under WordPress-rollen.
  
  Till exempel, i bilden nedan. Lärare har tilldelats rollen som administratör & student tilldelas rollen som prenumerant.

• När du har sparat mappningen kommer leverantörsrollen att tilldelas WordPress-administratörsrollen efter SSO.
  Exempelvis: Enligt det givna exemplet kommer användare med rollen "lärare" att läggas till som administratör i WordPress och "student" kommer att läggas till som prenumerant.

5. Inloggningsinställningar

• Inställningarna på fliken Inställningar för enkel inloggning (SSO) definierar användarupplevelsen för enkel inloggning (SSO). För att lägga till en IdentityServer4-inloggningswidget på din WordPress-sida måste du följa stegen nedan.

Logga in inställningar för WordPress 5.7 och tidigare

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.


Inloggningsinställningar för WordPress 5.8

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.

• Öppna din WordPress-sida och du kan se IdentityServer4 SSO-inloggningsknappen där. Du kan testa IdentityServer4-inloggningen i WordPress med Single Sign-On (SSO).

Inloggningsinställningar för WordPress 5.9

• Se till "Visa på inloggningssidan" alternativet är aktiverat för din applikation. (Se bilden nedan)

• Gå nu till din WordPress Login sida. (T.ex. https://< din-wordpress-domän >/wp-login.php)
• Du kommer att se en IdentityServer4 SSO-inloggningsknapp där. När du klickar på inloggningsknappen kommer du att kunna testa IdentityServer4 Single Sign-On (SSO).