WordPress OAuth Server-plugin aktiverar AWS Cognito Single Sign-On (SSO) med ditt WordPress-användarnamn och lösenord. När du har konfigurerat AWS Cognito med WordPress OAuth Server-plugin kan du logga in på din AWS Cognito med WordPress-uppgifter. OAuth Server-plugin låter dig också skicka anpassade WordPress-användarattribut till din AWS Cognito enligt dina krav. För att veta mer om andra funktioner vi tillhandahåller i WordPress OAuth Server-plugin, kan du Klicka här.

Ladda ner och installation

• Logga in på din WordPress-instans som admin.
• Gå till WordPress Dashboard -> Plugins och klicka på Lägg till en ny.
• Sök efter en WordPress OAuth Server Single Sign-On (SSO) plugin och klicka på installera nu.
• När du har installerat klicka på Aktivera.

Steg för att konfigurera WordPress Login till AWS Cognito Single Sign-On (SSO)

1. Ställ in WordPress som OpenID Connect Server

• Gå till miniOrange OAuth-server plugin på menyn till vänster och välj din OpenID Connect-klient från listan, Här Anpassad OpenID Connect.

• ange Kundnamn som du vill. Ange omdirigerings-/återuppringningsadressen som (https://Your-cognito-app-domain/oauth2/idpresponse) från AWS Cognito och ange under Omdirigera URI fält. Klicka på Spara klient knapp.

• Anteckna Client ID, Client Secret och Discovery Endpoint att konfigurera i din OpenID Connect Client.

2. Ställ in AWS Cognito som OpenID Connect-klient

• Först av allt, gå till Amazon konsol och registrera dig/logga in på ditt konto för att konfigurera AWS Cognito.

• Sök efter Cognito i AWS tjänster sökfältet som visas nedan.

• Klicka på Hantera användarpooler för att se listan över dina användarpooler.

• Klicka på Skapa en användarpool för att skapa en ny användarpool.

• Lägg till Poolnamn och klicka på Granska standardinställningar knappen för att fortsätta.

• Klicka på i navigeringsfältet på vänster sida Identitetsleverantörer och välj OpenId Connect.

• Ange nödvändiga uppgifter, såsom leverantörens namn, klient-ID, klienthemlighet, omfattning och utgivarens slutpunkt. Klistra in Discovery Endpoint (som finns tillgänglig i vår premium-pluginversion) från miniOrange OAuth Server-plugin under Issuer. Klicka på Kör upptäckt knappen och sedan Skapa leverantör.

Klient ID :	Klicka här
Klienthemlighet:	Klicka här
Utfärdarens slutpunkt:	// /wp-json/moserver/
Omfattning:	openid profil e-post


• Rulla ner och klicka på Konfigurera attributmappning alternativ.

• Lägg till OIDC-attribut och Användarpoolattribut genom att klicka på Lägg till OIDC-attribut alternativ. Klicka på Spara ändringar knapp.

• Klicka på "Appklient" & sedan igen klicka på Lägg till en appklient.

• Ange en Appens klientnamn och klicka på Skapa appklient för att skapa en appklient.

• Gå till domän namn och ange ett domännamn för din app. När du har lagt till domännamn kan du kontrollera dess tillgänglighet genom att klicka på "Kontrollera tillgänglighet" knapp. Efter att ha angett ett giltigt domännamn klicka "Spara ändringar" knapp.

• Klicka på i navigeringsfältet på vänster sida Appklientinställningar alternativet under App Integration meny.

• Aktivera Identity Provider as Markera alla och skriv in din Callback/Redirect URL som du får från din miniOrange-plugin som finns på din serversida under Callback-URL:er textfält. Välj Behörighetskod beviljas kryssrutan under Tillåtna OAuth-flöden och även välja öppet och profil kryssrutor under Tillåtna OAuth-omfattningar alternativ (se bilden nedan). Klicka på Spara ändringar för att spara dina konfigurationer.

• Rulla ner och klicka på Starta Hosted UI alternativ och klicka på inloggningsknapp.

Du har konfigurerat AWS Cognito som OAuth-klient för för att uppnå AWS Cognito Single Sign-On (SSO) med WordPress för användarautentisering.

I den här guiden har du konfigurerat AWS Cognito Single Sign-On (SSO) med WordPress som OAuth-leverantör och AWS Cognito som OpenID Connect Client med hjälp av vårt WP OAuth Server-plugin. Denna lösning säkerställer att du är redo att rulla ut säker åtkomst till din AWS Cognito-applikation med hjälp av WordPress-webbplatsuppgifter inom några minuter.

Ytterligare resurser

• Vad är OAuth 2.0?
• Cognito användarpool identitetsleverantör
• Vad är Single Sign-On (SSO)?
• Vanliga frågor (FAQ)