Anpassad OAuth 2.0 enkel inloggning (SSO) | WordPress-inloggning med anpassad OAuth-leverantör

1. Konfigurera OAuth 2.0-kompatibel leverantör

• Konfigurera en OpenID Connect-applikation på din leverantör genom att konfigurera URL-adressen för återuppringning som finns i plugin-programmet miniOrange OAuth Client Single Sign-On (SSO).

• Du måste samla in Omfattning och slutpunkter tillhandahålls från din leverantör för att konfigurera OAuth Client Single Sign-On (SSO) plugin.
• Du kommer att få kund-ID och Klienthemlighet från din OAuth-leverantör, behåll kund-ID och Klienthemlighet praktiskt eftersom det kommer att krävas senare för att konfigurera WordPress OAuth Single Sign-On (SSO) Plugin.

Du har framgångsrikt konfigurerat din OAuth-leverantör för att uppnå din OAuth-leverantör Single Sign-On (SSO) med WordPress för användarautentisering.

2. Ställ in WordPress som OAuth-klient

• Gå till Konfigurera OAuth fliken och klicka Lägg till ny applikation för att lägga till en ny klientapplikation på din webbplats.

• Välj din applikation från listan över OAuth/OpenID Connect-leverantörer, här Anpassad OAuth 2.0-app.

• kopiera Återuppringnings-URL ska användas i din OAuth-leverantörs konfiguration och klicka på Nästa.


• Se tabellen nedan för att konfigurera scope & endpoints i plugin-programmet.

  endpoints	Använda
  kund-ID	Identifiera applikationen.
  Klienthemlighet	Autentisera auktoriseringsservern.
  Omfattning	Begränsa ett programs åtkomst till en användares konto.
  Auktoriseringsslutpunkt	Identifiera en användare eller skaffa en behörighetskod.
  Åtkomst Token Endpoint	Tillåter en app att få åtkomst till ett API.
  Få användarinformation slutpunkt	Tillåter att få information om användaren.


• Ange klientuppgifterna som Klient-ID & klienthemlighet som visas i inställningsdialogrutan. Ange omfångsvärdet som öppet. Klicka Nästa.

• Klicka på Finish för att spara konfigurationen.

3. Mappning av användarattribut.

• Användarattributmappning är obligatorisk för att göra det möjligt för användare att logga in på WordPress. Vi kommer att ställa in användarprofilattribut för WordPress med inställningarna nedan.

Hitta användarattribut

• Gå till Konfigurera OAuth flik. Scrolla ner och klicka på Testkonfiguration. Du kommer att se alla värden som returneras av din OAuth-leverantör till WordPress i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.

• När du ser alla värden i Test Configuration, gå till Attribut/rollmappning fliken kommer du att få en lista över attribut i en rullgardinsmeny för Användarnamn.

4. Rollmappning [Premium]

• Klicka på "Testa konfiguration" och du kommer att få en lista över attributnamn och attributvärden som skickas av din OAuth-leverantör.
• I fönstret Testkonfiguration mappar du attributnamnen i sektionen Attributmappning av plugin-programmet. Se skärmdumpen för mer information.

• Aktivera rollmappning: För att aktivera rollmappning måste du mappa attribut för gruppnamn. Välj attributnamnet från listan över attribut som returnerar rollerna från din leverantörsapplikation.
  T.ex: Roll


• Tilldela WordPress-rollen till leverantörsrollen: Baserat på din leverantörsapplikation kan du tilldela WordPress-rollen till dina leverantörsroller. Det kan vara en elev, lärare, administratör eller någon annan beroende på din ansökan. Lägg till leverantörsrollerna under Group Attribute Value och tilldela den nödvändiga WordPress-rollen framför den under WordPress-rollen.
  
  Till exempel, i bilden nedan. Lärare har tilldelats rollen som administratör & student tilldelas rollen som prenumerant.

• När du har sparat mappningen kommer leverantörsrollen att tilldelas WordPress-administratörsrollen efter SSO.
  Exempelvis: Enligt det givna exemplet kommer användare med rollen "lärare" att läggas till som administratör i WordPress och "student" kommer att läggas till som prenumerant.

5. Inloggningsinställningar

• Inställningarna på fliken Inställningar för enkel inloggning (SSO) definierar användarupplevelsen för enkel inloggning (SSO). För att lägga till en inloggningswidget för din OAuth-leverantör på din WordPress-sida måste du följa stegen nedan.

Logga in inställningar för WordPress 5.7 och tidigare

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.


Inloggningsinställningar för WordPress 5.8

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.

• Öppna din WordPress-sida och du kan se AWS Cognito SSO-inloggningsknappen där. Du kan testa AWS Cognito Single Sign-On (SSO) nu.

Inloggningsinställningar för WordPress 5.9

• Se till "Visa på inloggningssidan" alternativet är aktiverat för din applikation. (Se bilden nedan)

• Gå nu till din WordPress Login sida. (T.ex. https://< din-wordpress-domän >/wp-login.php)
• Du kommer att se SSO-inloggningsknappen där. När du klickar på inloggningsknappen kommer du att kunna testa din OAuth-leverantör.