Laravel SAML Single Sign-On (SSO) plugin ger möjlighet att aktivera SAML Single Sign-On för dina laravel-applikationer. Genom att använda Single Sign-On kan du bara använda ett lösenord för att komma åt din laravel-applikation och dina tjänster. Vårt plugin är kompatibelt med alla SAML-kompatibla identitetsleverantörer. Här kommer vi att gå igenom en steg-för-steg-guide för att konfigurera Single Sign-On (SSO) mellan Laravel och Keycloak med tanke på Keycloak som IdP.

Förutsättningar: Ladda ner och installation

• Öppna ett kommandotolksfönster och ändra arbetskatalogen till din Laravel-appens huvudkatalog.
• Ange kommandot nedan.

  composer require miniorange/saml-laravel-free



• Notera: Om du använder Laravel 5.4 eller lägre, måste du lägga till följande värde till 'leverantörer' array i din app.php fil som finns i projekt\config mapp :provider\ssoServiceProvider::class (Du kan kontrollera din nuvarande Laravel-version genom att använda kommandot php artisan --version.)


• Efter en lyckad installation av paketet, gå till din Laravel-app i webbläsaren och skriv in https://<your-host>/mo_admin i adressfältet.
• Paketet börjar ställa in din databas åt dig och omdirigerar dig sedan till administratörsregistreringssidan.
• Registrera dig eller logga in med ditt konto genom att klicka på Registrera knappen för att konfigurera plugin-programmet.

• Efter inloggning kommer du att se Inställningar för tjänsteleverantör alternativet, där du får tjänstleverantörens metadata. Håll metadata till hands eftersom det kommer att krävas senare för att konfigurera steg 1.

Steg för att konfigurera Keycloak Single Sign-On (SSO) Inloggning till Laravel

1. Konfigurera Keycloak som identitetsleverantör

• I din nyckelmantel Administration konsolen, välj riket som du vill använda.
• Klicka på Klienter från den vänstra menyn och klicka sedan på Skapa knappen för att skapa en ny klient/applikation.

• ange SP-EntityID / Emittent som kund-ID från fliken "Service Provider Metadata" och välj SAML som Klientprotokoll.

• Klicka nu på Save.
• Konfigurera Keycloak genom att ange nödvändiga detaljer:

kund-ID	Smakämnen SP-EntityID / Emittent från insticksprogrammets Metadata-flik för tjänsteleverantörer
Namn	Ange ett namn för den här klienten
Beskrivning	Ge en beskrivning
Klientsignatur krävs	AV
Tvinga POST-bindning	AV
Forcera namn-ID-format	AV
Namn ID-format	E-postadress
Rot-URL	Lämna tomt eller Ange basadress från fliken Service Provider Metadata
Giltiga omdirigerings-URI:er	Smakämnen ACS (Assertion Consumer Service) URL från insticksprogrammets Metadata-flik för tjänsteleverantörer


• Enligt Finkornig SAML-ändpunktskonfiguration, Ange följande uppgifter:

Assertion Consumer Service POST Bindande URL	Smakämnen ACS (Assertion Consumer Service) URL från insticksprogrammets Metadata-flik för tjänsteleverantörer
Logga ut Service Redirect Bindande URL (Tillval)	Smakämnen URL för enkel utloggning från fliken Service Provider Metadata


• Klicka på Save.
• I din nyckelmantel Administration konsolen, välj riket som du vill använda.
• Klicka på Klienter från den vänstra menyn och klicka sedan på Skapa klient knappen för att skapa en ny klient/applikation.

• Välja SAML as Klienttyp, Stiga på SP-EntityID / Emittent som kund-ID från fliken "Service Provider Metadata", ange namnet på din applikation och ange Beskrivning.

• Klicka nu på Save.
• Konfigurera Keycloak genom att ange nödvändiga detaljer:

kund-ID	Smakämnen SP-EntityID / Emittent från insticksprogrammets Metadata-flik för tjänsteleverantörer
Namn	Ange ett namn för den här klienten
Beskrivning	Ge en beskrivning
Klientsignatur krävs	AV
Tvinga POST-bindning	AV
Forcera namn-ID-format	AV
Namn ID-format	E-postadress
Rot-URL	Lämna tomt eller Ange basadress från fliken Service Provider Metadata
Giltiga omdirigerings-URI:er	Smakämnen ACS (Assertion Consumer Service) URL från insticksprogrammets Metadata-flik för tjänsteleverantörer


• Klicka nu på Save.
• In Advanced Open water flik, under Finkornig SAML-ändpunktskonfiguration, Ange följande uppgifter:

Assertion Consumer Service POST Bindande URL	Smakämnen ACS (Assertion Consumer Service) URL från insticksprogrammets Metadata-flik för tjänsteleverantörer
Logga ut Service Redirect Bindande URL (Tillval)	Smakämnen URL för enkel utloggning från fliken Service Provider Metadata


• Klicka på Save.