AWS Cognito SSO Logga in på Drupal med OAuth/OpenID-anslutning

• Använder Composer
• Använder Drush
• Manuell installation

• Ladda ner modulen:
  

  kompositör kräver 'drupal/miniorange_oauth_client'

• Navigera till Förläng menyn på din Drupal administratörskonsol och sök efter miniOrange OAuth-klientkonfiguration med hjälp av sökrutan.
• Aktivera modulen genom att markera kryssrutan och klicka på installera knapp.
• Du kan konfigurera modulen på:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Installera modulen:
  

  drush en drupal/miniorange_oauth_client

• Rensa cacheminnet:
  

  borsta cr

• Du kan konfigurera modulen på:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

Obs: Manuell installation är endast kompatibel med Drupal 7, Drupal 8 och Drupal 9.

• Navigera till Förläng menyn på din Drupal administratörskonsol och klicka på Installera ny modul.
• Installera Drupal OAuth & OpenID Connect Login - OAuth2 Client SSO Login modulen antingen genom att ladda ner zip-filen eller från URL:en till paket (tjära/zip).
• Klicka på Aktivera nyligen tillagda moduler.
• Aktivera den här modulen genom att markera kryssrutan och klicka på installera knapp.
• Du kan konfigurera modulen på:
  

  {BaseURL}/admin/config/people/miniorange_oauth_client/config_clc

• Använder Composer
• Använder Drush
• Manuell installation

• Ladda ner modulen:
  

  kompositör kräver 'drupal/miniorange_oauth_client'

• Navigera till Förläng menyn på din Drupal administratörskonsol och sök efter miniOrange OAuth-klientkonfiguration med hjälp av sökrutan.
• Aktivera modulen genom att markera kryssrutan och klicka på installera knapp.
• Du kan konfigurera modulen på:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

• Installera modulen:
  

  drush en drupal/miniorange_oauth_client

• Rensa cacheminnet:
  

  borsta cr

• Du kan konfigurera modulen på:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Obs: Manuell installation är endast kompatibel med Drupal 7, Drupal 8 och Drupal 9.

• Navigera till Förläng menyn på din Drupal administratörskonsol och klicka på Installera ny modul.
• Installera Drupal OAuth & OpenID Connect Login - OAuth2 Client SSO Login modulen antingen genom att ladda ner zip-filen eller från URL:en till paket (tjära/zip).
• Klicka på Aktivera nyligen tillagda moduler.
• Aktivera den här modulen genom att markera kryssrutan och klicka på installera knapp.
• Du kan konfigurera modulen på:
  

  {BaseURL}/admin/config/people/mo-oauth-client/mo-client-config

Konfigurationssteg

Konfigurera Drupal som en OAuth-klient

• Gå till konfiguration → Personer → miniOrange OAuth-klientkonfiguration i administrationsmenyn. (/admin/config/people/miniorange_oauth_client)

• Under fliken Konfigurera OAuth väljer du önskad OAuth-leverantör från rullgardinsmenyn.


Obs: Om önskad OAuth-leverantör inte finns med i rullgardinsmenyn, välj Anpassad OAuth-leverantör / Anpassad OpenID-leverantör och fortsätt.

• kopiera Callback/Redirect URL och ha den nära till hands. Detta kommer att krävas när du konfigurerar OAuth-leverantören.


Obs: Om din leverantör bara stöder HTTPS-återanrops-/omdirigerings-URL:er och du har en HTTP-webbplats, se till att markera kryssrutan "Tillämpa HTTPS-återanrops-URL" längst ner på fliken.



• Ange OAuth-leverantörens namn i Visningsnamn textfält.

Konfigurera Drupal som en OAuth-klient

• Gå till konfiguration → Personer → miniOrange OAuth-klient i administrationsmenyn. (admin/config/people/mo-oauth-client/mo-client-config)

• I hantera avsnitt, under Klientkonfiguration fliken, klicka på + Lägg till ny knappen för att konfigurera önskad OAuth-klient.

• Enligt Lägg till välj önskad OAuth-applikation från rullgardinsmenyn med fliken.


Obs: Om önskad OAuth-leverantör inte finns med i rullgardinsmenyn, välj Anpassad OAuth-leverantör / Anpassad OpenID-leverantör och fortsätt.

• Ange OAuth-leverantörens namn i fältet Anpassat appnamn textfältet. Kopiera Callback/Redirect URL och ha den nära till hands. Detta kommer att krävas när du konfigurerar OAuth-leverantören.

• Om din leverantör endast stöder HTTPS-återanrops-/omdirigerings-URL:er och du har en HTTP-webbplats, se till att kontrollera Framtvinga HTTPS-återuppringnings-URL kryssrutan i rutan Inställningar fliken.

Konfigurera AWS Cognito som en OAuth-leverantör:

• Logga in till AWS konsol.
• Sök efter Cognito och klicka på den.

• Klicka på Skapa användarpool knappen för att skapa nya användarpooler. (Användarpoolen är en användarkatalog. Användare i användarpoolen kan komma åt appen med hjälp av AWS Cognito-inloggningsuppgifter.)

• Nu inne Konfigurera resurser för din applikation fönstret, välj programtyp och ange programnamnet i Definiera din applikation sektion.
• Välja Inloggningsattribut in Konfigurera alternativ sektion.
• Klistra in den tidigare kopierade Återuppringnings-URL från Drupal i returadressen textfält under Lägg till en retur-URL sektion.
• Klicka på Skapa användarkatalog knapp.

• Klicka på Amazon Cognito länken i det övre vänstra hörnet.

• Klicka sedan på Användarpooler från vänster sidofält.

• Nu, på länken till den nyskapade användarpoolen.

• Klicka på användare från vänster sidofält och klicka sedan på skapa User för att lägga till en ny användare.

• Ange användarinformation som e-mail och Lösenord och klicka på skapa User knapp.

• Klicka på App-klienter från den vänstra sidofältet och klicka på länken till din skapade applikation.

• Från Appklientinformation avsnitt kopiera kund-ID och KundhemlighetHa den nära till hands eftersom de kommer att behövas senare.

• Klicka nu på Domän från vänster sidofält under brandingKopiera Cognito-domänen, den kommer att krävas senare för slutpunkter för auktorisering och åtkomsttoken.

Integrera Drupal med AWS Cognito:

• Gå till miniOrange OAuth-klientmodul.
• På fliken Konfigurera OAuth, klistra in den kopierade kund-ID och Klienthemlighet från AWS Cognito i kund-ID och Klienthemlighet textfält.

• Ersätt den ursprungliga URL:en med Cognito domän i Auktorisera slutpunkt och Åtkomst Token Endpoint textfält.

• Ocuco-landskapet Skicka klient-ID och hemlighet i sidhuvud eller brödtext Med kryssrutan kan du ange om klient-ID och hemlighet ska inkluderas i rubriken eller brödtexten i Token Endpoint Request. Om du är osäker på vilket alternativ du ska välja kan du behålla standardinställningarna.
• Klicka på kryssrutan för att Aktivera inloggning med OAuth, scrolla ned och klicka på Spara konfiguration knapp.

Integrera Drupal med AWS Cognito:

• Gå till miniOrange OAuth-klientmodul.
• In Lägg till flik, klistra in det kopierade kund-ID och Klienthemlighet från AWS Cognito i kund-ID och Klienthemlighet textfält.

• Ersätt den ursprungliga URL:en med Cognito domän i Auktorisera slutpunkt, Åtkomst Token Endpointoch Användarinformationsslutpunkt textfält.

• Ocuco-landskapet Skicka klient-ID och hemlighet i sidhuvud eller brödtext Med kryssrutan kan du ange om klient-ID och hemlighet ska inkluderas i rubriken eller brödtexten i Token Endpoint Request. Om du är osäker på vilket alternativ du ska välja kan du behålla standardinställningarna.
• Klicka på kryssrutan för att Aktivera inloggning med OAuth, scrolla ned och klicka på Spara konfiguration knapp.

Testa anslutningen mellan Drupal och OAuth-leverantör

• När du har sparat konfigurationerna, klicka på Utför testkonfiguration knappen för att testa anslutningen mellan Drupal och OAuth-leverantören.

• Om du inte har några aktiva sessioner i samma webbläsare kommer du att bli ombedd att logga in på OAuth-leverantören i ett popup-fönster för testkonfiguration. Efter att loggningen har genomförts får du en lista över attribut som mottagits från OAuth-leverantören.
• Välj E-postattribut från rullgardinsmenyn där användarens e-postadress hämtas och klicka på Färdig knapp.


Obs: Att mappa e-postattributet är obligatoriskt för att utföra SSO, dvs. logga in på Drupal-webbplatsen med OAuth-provideruppgifter.

• På Attribut- och rollkartläggning fliken, välj Användarnamn Attribut från rullgardinsmenyn och klicka på Spara konfiguration knapp.

• Logga nu ut och gå till din Drupal-webbplats inloggningssida. Där hittar du automatiskt en länk för att logga in med OAuth-leverantör. Om du vill lägga till SSO-länken på andra sidor även, följ stegen i bilden nedan:

Testa anslutningen mellan Drupal och OAuth-leverantör

• När du har sparat konfigurationerna, klicka på Utför testkonfiguration knappen för att testa anslutningen mellan Drupal och OAuth-leverantören.

• Om du inte har några aktiva sessioner i samma webbläsare kommer du att bli ombedd att logga in på OAuth-leverantören i ett popup-fönster för testkonfiguration. Efter att loggningen har genomförts får du en lista över attribut som mottagits från OAuth-leverantören.
• Klicka på Konfigurera mappningar knapp.

• På Attributmappning fliken, välj E-postattribut och Användarnamn Attribut från rullgardinsmenyn och klicka på Spara konfiguration knapp.

Obs: Att mappa e-postattributet är obligatoriskt för att utföra SSO, dvs. logga in på Drupal-webbplatsen med OAuth-provideruppgifter.

• Logga nu ut och gå till din Drupal-webbplats inloggningssida. Där hittar du automatiskt en länk för att logga in med OAuth-leverantör. Om du vill lägga till SSO-länken på andra sidor även, följ stegen i bilden nedan: