Keycloak - Redigeerimiste ajalugu

Imre: /* Keycloak paigaldamine */

2022-10-17T07:53:12Z

Keycloak paigaldamine

@@ 74. rida: / 74. rida: @@
 ===Keycloak paigaldamine===
 Keycloak v. 12.0 paigaldamiseks ja käivitamiseks sobib öelda
@@ 86. rida: / 88. rida: @@
  Administration Console
 ===Wordpress ja Keycloak integratsioon===

Imre – 16. oktoober 2022, kell 09:44

2022-10-16T09:44:16Z

←Vanem redaktsioon		Redaktsioon: 16. oktoober 2022, kell 12:44
108. rida:		108. rida:
	* Client -> 'client_wp2' -> Settings -> Valid Redirect URIs - see väärtus vaadatakse Wordpress 'Callback URL' lahtrist (vt 'Wordpress ettevalmistamine' punkti) -> Save		* Client -> 'client_wp2' -> Settings -> Valid Redirect URIs - see väärtus vaadatakse Wordpress 'Callback URL' lahtrist (vt 'Wordpress ettevalmistamine' punkti) -> Save
	* Client -> 'client_wp' -> Settings -> Mappers -> Name - mapper_wp2, Mapper Type - Group Membership, Full group path - off, Add to ID token - off, Add to access token - off -> Save		* Client -> 'client_wp' -> Settings -> Mappers -> Name - mapper_wp2, Mapper Type - Group Membership, Full group path - off, Add to ID token - off, Add to access token - off -> Save
		+
		+	Tulemusena on kasutada kaks keycloak webgui liidest
		+
		+	* halduri liides - http://192.168.110.221:8181/auth/admin/
		+	* lõppkasutaja liides - http://192.168.110.221:8181/auth/realms/realm_wp2/account/

	Seejärel jätkata Wordpress plugin seadistamist.		Seejärel jätkata Wordpress plugin seadistamist.

Imre – 16. oktoober 2022, kell 09:03

2022-10-16T09:03:44Z

←Vanem redaktsioon		Redaktsioon: 16. oktoober 2022, kell 12:03
155. rida:		155. rida:
	===Kasulikud lisamaterjalid===		===Kasulikud lisamaterjalid===

		+	* https://www.youtube.com/watch?v=w2_Dx8pd43w
−	* TODO

Imre – 16. oktoober 2022, kell 09:02

2022-10-16T09:02:12Z

←Vanem redaktsioon		Redaktsioon: 16. oktoober 2022, kell 12:02
11. rida:		11. rida:
	* wordpress v. 5.9		* wordpress v. 5.9
	* keycloak v. 12.x		* keycloak v. 12.x
		+	* wordpress miniorange oauth-keycloak pluginat - tundub, et tasuta juhul on võimalik samaaegselt kasutada ühte iDP teenusepakkujat st keycloak'i

	Seadistamisel tuleb Wordpress ja Keycloak webgui liideste vahel mõned korrad vaheldumisi liikuda, see võib esmapilgul tunduda kohmakas ja segadust tekitav. Seejuures teatud 'Test xxx' nuppude pressimine ei anna ootuspärast tulemust. Tundub, et seda saab ignoreerida.		Seadistamisel tuleb Wordpress ja Keycloak webgui liideste vahel mõned korrad vaheldumisi liikuda, see võib esmapilgul tunduda kohmakas ja segadust tekitav. Seejuures teatud 'Test xxx' nuppude pressimine ei anna ootuspärast tulemust. Tundub, et seda saab ignoreerida.

Imre – 16. oktoober 2022, kell 09:01

2022-10-16T09:01:04Z

←Vanem redaktsioon		Redaktsioon: 16. oktoober 2022, kell 12:01
145. rida:		145. rida:

	* väljalogimine ei tööta - välja logimiseks sobib esmalt kustutada Keycloak webgui liideses kasutaja sessioon (Users -> priit -> Sessions -> delete) ja seejärel wp webgui liideses Logout		* väljalogimine ei tööta - välja logimiseks sobib esmalt kustutada Keycloak webgui liideses kasutaja sessioon (Users -> priit -> Sessions -> delete) ja seejärel wp webgui liideses Logout
		+
		+	Märkused
		+
		+	* kui juba töötavas süsteemis ringi klõpsida, siis mõned kohad, mis esmase seadistamise käigus ei paistnud töötavat, on hakanud käima nt
		+
		+	WP -> Plugins -> miniOrange -> Configure OAuth -> Attribute/Role Mapping -> Username - saab valida manual ja auto mode vahel, auto mode puhul on näha dropdown nimekirja võimalike väärtustega

	===Kasulikud lisamaterjalid===		===Kasulikud lisamaterjalid===

Imre: /* Tõõpõhimõte */

2022-10-16T08:58:13Z

Tõõpõhimõte

←Vanem redaktsioon		Redaktsioon: 16. oktoober 2022, kell 11:58
11. rida:		11. rida:
	* wordpress v. 5.9		* wordpress v. 5.9
	* keycloak v. 12.x		* keycloak v. 12.x
		+
		+	Seadistamisel tuleb Wordpress ja Keycloak webgui liideste vahel mõned korrad vaheldumisi liikuda, see võib esmapilgul tunduda kohmakas ja segadust tekitav. Seejuures teatud 'Test xxx' nuppude pressimine ei anna ootuspärast tulemust. Tundub, et seda saab ignoreerida.

	===Wordpress paigaldamine===		===Wordpress paigaldamine===

Imre – 16. oktoober 2022, kell 08:56

2022-10-16T08:56:51Z

@@ 129. rida: / 129. rida: @@
 * Client Credentials Setup -> Client Secret - vaadata keycloak juures avades Client -> 'client_wp2' -> Settings -> Credentials - Secret
 * Client Credentials Setup -> Client Scopes - openid, email, profile (default)
 ===Kasulikud lisamaterjalid===

Imre – 16. oktoober 2022, kell 08:48

2022-10-16T08:48:43Z

←Vanem redaktsioon		Redaktsioon: 16. oktoober 2022, kell 11:48
104. rida:		104. rida:
	* Client -> 'client_wp2' -> Settings -> Access-Type - confidential		* Client -> 'client_wp2' -> Settings -> Access-Type - confidential
	* Client -> 'client_wp2' -> Settings -> Valid Redirect URIs - see väärtus vaadatakse Wordpress 'Callback URL' lahtrist (vt 'Wordpress ettevalmistamine' punkti) -> Save		* Client -> 'client_wp2' -> Settings -> Valid Redirect URIs - see väärtus vaadatakse Wordpress 'Callback URL' lahtrist (vt 'Wordpress ettevalmistamine' punkti) -> Save
−	* Client -> 'client_wp' -> Settings -> Mappers -> Name - mapper_wp2, Mapper Type - Group Membership, Full group path - off, Add to ID token - off, Add to access token - off	+	* Client -> 'client_wp' -> Settings -> Mappers -> Name - mapper_wp2, Mapper Type - Group Membership, Full group path - off, Add to ID token - off, Add to access token - off -> Save
		+
		+	Seejärel jätkata Wordpress plugin seadistamist.

	====Wordpress ettevalmistamine====		====Wordpress ettevalmistamine====
115. rida:		117. rida:

	* Setting up a Relying Party -> Callback URL - wordpress ütleb, et see on 'http://192.168.110.221:8686' ja see väärtus kopeeritakse Keycloak webgui liideses asukohta 'Valid Redirect URIs'		* Setting up a Relying Party -> Callback URL - wordpress ütleb, et see on 'http://192.168.110.221:8686' ja see väärtus kopeeritakse Keycloak webgui liideses asukohta 'Valid Redirect URIs'
		+
		+	Peale Keycloak ettevalmistamist jätakase Wordpress plugin seadistamist
		+
		+	* Provider Metadata -> App name - keycloak
		+	* Provider Metadata -> Doamin - http://192.168.110.221:8181/
		+	* Provider Metadata -> Realm - realm_wp2
		+
		+	ning
		+
		+	* Client Credentials Setup -> Client ID - client_wp2
		+	* Client Credentials Setup -> Client Secret - vaadata keycloak juures avades Client -> 'client_wp2' -> Settings -> Credentials - Secret
		+	* Client Credentials Setup -> Client Scopes - openid, email, profile (default)

	===Kasulikud lisamaterjalid===		===Kasulikud lisamaterjalid===

Imre – 16. oktoober 2022, kell 08:34

2022-10-16T08:34:26Z

←Vanem redaktsioon		Redaktsioon: 16. oktoober 2022, kell 11:34
103. rida:		103. rida:
	* Client -> Add Client -> Client ID - 'client_wp2', Client Protocol - 'openid-connect'		* Client -> Add Client -> Client ID - 'client_wp2', Client Protocol - 'openid-connect'
	* Client -> 'client_wp2' -> Settings -> Access-Type - confidential		* Client -> 'client_wp2' -> Settings -> Access-Type - confidential
		+	* Client -> 'client_wp2' -> Settings -> Valid Redirect URIs - see väärtus vaadatakse Wordpress 'Callback URL' lahtrist (vt 'Wordpress ettevalmistamine' punkti) -> Save
		+	* Client -> 'client_wp' -> Settings -> Mappers -> Name - mapper_wp2, Mapper Type - Group Membership, Full group path - off, Add to ID token - off, Add to access token - off

	====Wordpress ettevalmistamine====		====Wordpress ettevalmistamine====
108. rida:		110. rida:
	oauth plugin lisamiseks on sobiv avada		oauth plugin lisamiseks on sobiv avada

−	Plugins -> Add New -> 'OAuth Single Sign On – SSO (OAuth Client) by miniOrange'	+	Plugins -> Add New -> 'OAuth Single Sign On – SSO (OAuth Client) by miniOrange' -> Install Now, Activate, otsida keycloak ja lisada
		+
		+	Wordpress keycloak plugin seadistamine
		+
		+	* Setting up a Relying Party -> Callback URL - wordpress ütleb, et see on 'http://192.168.110.221:8686' ja see väärtus kopeeritakse Keycloak webgui liideses asukohta 'Valid Redirect URIs'

	===Kasulikud lisamaterjalid===		===Kasulikud lisamaterjalid===

Imre – 16. oktoober 2022, kell 08:25

2022-10-16T08:25:04Z

←Vanem redaktsioon		Redaktsioon: 16. oktoober 2022, kell 11:25
98. rida:		98. rida:
	* Users -> Add user -> Username - priit, Email - priit@xxx, Fist Name - xxx Last Name - xxx		* Users -> Add user -> Username - priit, Email - priit@xxx, Fist Name - xxx Last Name - xxx
	* Users -> priit -> Credentials -> Password - xxx, Password Confirmation - xxx, Temporary - off		* Users -> priit -> Credentials -> Password - xxx, Password Confirmation - xxx, Temporary - off
		+	* Users -> priit -> Role Mapping -> lisada kasutajale 'editor' roll
		+	* Groups -> Add new -> 'group_wp2'
		+	* User -> Groups -> lisada kasutajale grupp 'group_wp2'
		+	* Client -> Add Client -> Client ID - 'client_wp2', Client Protocol - 'openid-connect'
		+	* Client -> 'client_wp2' -> Settings -> Access-Type - confidential

	====Wordpress ettevalmistamine====		====Wordpress ettevalmistamine====