Invision Community SSO-integration med Drupal som OAuth/OpenID Connect Provider

Drupal OAuth/OIDC-servermodul möjliggör enkel inloggning, dvs. SSO mellan Drupal-webbplatsen och alla klientapplikationer som stöder OAuth- eller OpenID Connect-protokollet. Här går vi igenom stegen för att koppla modulen till Invision Community. I denna integration av Drupal och Invision Community, agerar Drupal som en identitetsleverantör, dvs användare kommer att logga in på Invision Community med sina Drupal-uppgifter.

Konfigurera en OAuth/OIDC-applikation i Invision:

• Logga in Invision Community med hjälp av administratörsuppgifterna.
• Navigera till Inställningar -> Inloggning & Registrering fliken från den vänstra navigeringspanelen.

• Klicka på Skapa ny knappen och välj sedan Annat OAuth 2.0 och klicka på Fortsätta knapp.

• Ange ett applikationsnamn under Namn textfält och kopiera sedan Omdirigera URL värde från Applikationsinställningar sektion.

Konfigurera Drupal som en OAuth-server:

Anmärkningar: Se till att Drupal-webbplatsen är värd på en server som är tillgänglig från internet, eftersom Invision Community inte kommer att kunna nå Drupal-slutpunkterna om Drupal-webbplatsen körs på localhost.

• På Drupal-webbplatsen, gå till Konfiguration -> miniOrange OAuth-serverkonfiguration -> OAuth-klient.
• Klicka på Lägg till klient knapp.
• Ange programmets namn under applikationsnamn textfält.
• Klistra in det kopierade Återuppringnings-URL under Callback/Redirect URL textfält.
• Flera återuppringningsadresser kan läggas till genom att klicka på Lägg till mer knappen bredvid textfältet.
• Klicka på Save knappen och kopiera kund-ID och Klienthemlighet.

Integrering av Invision Community med Drupal:

• Navigera till Invisions instrumentpanel.
• Välj Beviljningstyp as Behörighetskod.
• Klistra in det kopierade kund-ID under Klientidentifierare textfält och Klienthemlighet under Klienthemlighet textfält.

• Lägg till Scope och Endpoints som specificeras i tabellen nedan (du kan också få samma från Omfattning & slutpunkter sektion av Drupal webbplats -> konfiguration -> miniOrange OAuth-serverkonfiguration -> OAuth-klient):

  Omfattning att begära	profil openid e-post
  Auktoriseringsslutpunkt	{base_url_of_the_drupal_site}/mo/oauth2/authorize
  Auktoriseringsslutpunkt för AdminCP och omauktoriseringar	Använd samma slutpunkt som vanliga inloggningar
  Token Endpoint	{base_url_of_the_drupal_site}/mo/oauth2/token
  Slutpunkt för användarinformation	{base_url_of_the_drupal_site}/mo/oauth2/userinfo


• Enligt Användar-ID-parameter ange användarens unika identifierare som e-post eller namn.

• Vänligen behåll de återstående fälten som standard om du inte är säker på konfigurationerna. Scrolla ner och klicka på Save knapp.

Du har framgångsrikt konfigurerat Invision Community som en OAuth-klient och Drupal som en OAuth-server.

Låt oss se hur det här fungerar:

• Öppna ett nytt fönster/privat webbläsare och navigera till inloggningssidan på Invision Community-webbplatsen.
• Klicka på Logga in med Drupal knapp.

• Webbläsaren kommer att omdirigeras till Drupals inloggningssida. Ange Drupal-uppgifterna och klicka på Logga in knapp.

• Efter framgångsrik autentisering omdirigeras webbläsaren tillbaka med lyckad inloggning till Invision Community.

Du har framgångsrikt utfört SSO mellan Invision Community och Drupal!