OIDC über FusionAuth

OIDC mit FusionAuth verbinden

Diese Anleitung erklärt, wie Sie OIDC FusionAuth mit der tchop-Benutzerverwaltung und dem Backend verbinden. Sie deckt die Erstellung einer OIDC-Verbindung, eines Key Masters, eines Mandanten (Tenant), einer neuen Anwendung sowie die erforderlichen Felder für die tchop-Seite ab.

Die Anleitung enthält auch ein Beispiel für eine Konfigurationsdatei.

OIDC-Verbindung erstellen

Key Master erstellen (optional, überspringen, falls bereits vorhanden)

• Öffnen Sie Settings / Key Master

• Klicken Sie auf Generate RSA key pair

• Stellen Sie Algorithm auf RS256 ein

• Stellen Sie Issuer auf tchop.io ein

Mandant (Tenant) erstellen (optional, überspringen, wenn Ihre Benutzerdaten bereits existieren)

Registerkarte „General“

Registerkarte „JWT“

Neue Anwendung erstellen

• (optional) Wählen Sie den zuvor erstellten Mandanten aus (tchop.io)

Registerkarte „Auth“

• Stellen Sie Client Authentication auf Not required when using PKCE ein

• Stellen Sie PKCE auf Required ein

• Deaktivieren Sie Generate refresh tokens

• Stellen Sie URL validation auf Allow wildcards ein

• Stellen Sie Authorized redirect URLs ein

  • Bitte fügen Sie hier Weiterleitungs-URLs basierend auf dem Namen des App-Pakets hinzu (Informationen werden von tchop bereitgestellt)

• Stellen Sie Enabled grants nur auf Authorization Code ein

Registerkarte „JWT“

• Aktivieren Sie The settings

• Stellen Sie Access token signing key auf tchop.io ein (zuvor erstelltes Schlüsselset auswählen)

• Stellen Sie Id token signing key auf tchop.io ein (zuvor erstelltes Schlüsselset auswählen)

Erforderliche Felder für die tchop-Seite

Beispiel für die Konfiguration

{
  "name": "Beliebiger lesbarer Name des Clients, z.B. UNICEPTA FIFA",
  "jwksUri": "<http://localhost:9011/.well-known/jwks.json>",
  "issuer": "acme.com",
  "algorithm": "RS256",
  "authorizationEndpoint": "<http://localhost:9011/oauth2/authorize>",
  "audience": "acme.com",
  "tokenEndpoint": "<http://localhost:9011/oauth2/token>",
  "clientId": "19fe3351-1e6e-4eef-914d-c74e8ebcb010",
  "userinfoEndpoint": "<http://localhost:9011/oauth2/userinfo>"
}

{
  "name": "Beliebiger lesbarer Name des Clients, z.B. UNICEPTA FIFA",
  "jwksUri": "<http://localhost:9011/.well-known/jwks.json>",
  "issuer": "acme.com",
  "algorithm": "RS256",
  "authorizationEndpoint": "<http://localhost:9011/oauth2/authorize>",
  "audience": "acme.com",
  "tokenEndpoint": "<http://localhost:9011/oauth2/token>",
  "clientId": "19fe3351-1e6e-4eef-914d-c74e8ebcb010",
  "userinfoEndpoint": "<http://localhost:9011/oauth2/userinfo>"
}

{
  "name": "Beliebiger lesbarer Name des Clients, z.B. UNICEPTA FIFA",
  "jwksUri": "<http://localhost:9011/.well-known/jwks.json>",
  "issuer": "acme.com",
  "algorithm": "RS256",
  "authorizationEndpoint": "<http://localhost:9011/oauth2/authorize>",
  "audience": "acme.com",
  "tokenEndpoint": "<http://localhost:9011/oauth2/token>",
  "clientId": "19fe3351-1e6e-4eef-914d-c74e8ebcb010",
  "userinfoEndpoint": "<http://localhost:9011/oauth2/userinfo>"
}