Połącz z Signicat za pomocą OpenID Connect

FoxIDs można połączyć z Signicat przy użyciu OpenID Connect, aby uwierzytelniać użytkowników końcowych MitID i innymi poświadczeniami obsługiwanymi przez Signicat.

Logowanie Signicat Express możesz przetestować w przykładowej aplikacji online (dokumentacja przykładu), klikając Log in, a następnie Signicat TEST.
Zobacz konfigurację przykładu Signicat Express w FoxIDs Control: https://control.foxids.com/test-corp
Uzyskaj dostęp do odczytu użytkownikiem reader@foxids.com i hasłem gEh#V6kSw, a następnie wybierz środowisko Production i kartę Authentication.

Możesz utworzyć darmowe konto w Signicat Express i uzyskać dostęp do panelu. Tam masz dostęp do środowiska testowego.

Ten przewodnik opisuje, jak podłączyć metodę uwierzytelniania FoxIDs do środowiska testowego Signicat Express.

Konfiguracja Signicat jako OpenID Provider (OP)

To połączenie używa przepływu OpenID Connect Authorization Code z PKCE, który jest zalecanym przepływem OpenID Connect.

1 - Zacznij od utworzenia klienta API w Signicat Express dashboard

1. Przejdź do Account, a następnie API Clients
2. Dodaj nazwę klienta
3. W Auth Flow / Grant Type wybierz Authorization code
4. Skopiuj Secret
5. Kliknij Create
6. Skopiuj Client ID

2 - Następnie utwórz metodę uwierzytelniania OpenID Connect w FoxIDs Control Client

1. Dodaj nazwę
2. Dodaj testowe authority Signicat Express https://login-test.signicat.io w polu Authority
3. Skopiuj trzy adresy URL: Redirect URL, Post logout redirect URL oraz Front channel logout URL
4. W liście scopes dodaj profile
5. Dodaj secret Signicat Express w polu Client secret
6. Wybierz show advanced
7. Dodaj client id Signicat Express w polu Optional customer SP client ID
8. Kliknij create

3 - Wróć do Signicat Express dashboard

1. Kliknij OAuth / OpenID
2. Kliknij Edit
3. Znajdź sekcję App URIs
4. Dodaj trzy adresy URL z klienta metody uwierzytelniania FoxIDs: Redirect URL, Post logout redirect URL oraz Front channel logout URL w odpowiednich polach
5. Kliknij Save

To wszystko, gotowe.

Nowa metoda uwierzytelniania może zostać wybrana jako dozwolona metoda uwierzytelniania w rejestracji aplikacji.
Rejestracja aplikacji może odczytywać claimy z metody uwierzytelniania. Opcjonalnie możesz dodać * w liście Issue claims w rejestracji aplikacji, aby wystawiać wszystkie claimy do aplikacji.