markocupic/swiss-alpine-club-contao-login-client-bundle

Contao SSO Login Client for OIDC Server at Swiss Alpine Club

3.0.27 2025-05-01 15:02 UTC

Requires

• php: ^8.3
• codefog/contao-haste: ^5.1
• contao/core-bundle: ^5.3
• league/oauth2-client: ^2.6
• markocupic/contao-twig-assets: ^1.0
• markocupic/sac-event-tool-bundle: *
• ramsey/uuid: ^4.0
• symfony/asset: ^6.0 || ^7.0
• symfony/webpack-encore-bundle: ^v2.0

Requires (Dev)

• contao/easy-coding-standard: ^5.0
• contao/manager-plugin: ^2.3.1
• contao/test-case: ^4.6
• phpunit/phpunit: ^9.3
• symfony/phpunit-bridge: ^5.4

MIT

• Marko Cupic

• SSO
• contao
• oauth2 client
• Swiss Alpine Club SAC
• SAC Single Sign On - SSO-Login

README

SAC Login (OAuth2 client für Contao)

Diese Erweiterung für das Contao CMS ermöglicht die Implementierung des Single Sign-On Logins des Schweizerischen Alpen Clubs (SAC).

Siehe auch OAUTH-Dokumentation

SAC Mitglieder der Sektion können sich mit ihrer Mitgliedsnummer und ihrem Passwort, welches sie auf der Webseite des SAC Zentralverbandes verwalten, im Front- sowie im Backend anmelden.

SAC Login Button	Login Formular Schweizerischer Alpenclub
Bei Klick auf den Login Button erfolgt die Weiterleitug zum Login Formular des Schweizerischen Alpenclubs	Login Formular Schweizerischer Alpenclub

Dependencies

Die Erweiterung besitzt folgende Abhängigkeiten:

• contao/contao
• markocupic/sac-event-tool-bundle
• thephpleague/oauth2-client
• codefog/contao-haste

Hilfe/HowTo

The PHP League OAuth2 client

Konfiguration

Vor der Inbetriebnahme muss die App konfiguriert werden. Erstellen Sie dazu einen neuen Abschnitt in config/config.yaml.

sac_oauth2_client:
  backend:
    disable_contao_login: true ### Default to false
  oidc:
    # required
    client_id: '### Get your client id form SAC Schweiz ###'
    client_secret: '### Get your client secret form SAC Schweiz ###'
    enable_backend_sso: true

    # defaults
    debug_mode: false
    client_auth_endpoint_frontend_route: 'sac_login_redirect_frontend'
    client_auth_endpoint_backend_route: 'sac_login_redirect_backend'
    debug_mode: false # Log resource owners details (Contao backend log)
    auth_provider_endpoint_authorize: 'https://sac-cas.puzzle.ch/oauth/authorizee'
    auth_provider_endpoint_token: 'https://sac-cas.puzzle.ch/oauth/token'
    auth_provider_endpoint_userinfo: 'https://sac-cas.puzzle.ch/de/oauth/profile'
    auth_provider_endpoint_discovery: 'https://sac-cas.puzzle.ch/.well-known/openid-configuration'
    auth_provider_endpoint_logout: 'https://ids01.sac-cas.ch/oidc/logout'

    # optional frontend user settings
    add_to_frontend_user_groups:
      - 9 # Standard Mitgliedergruppe
    auto_create_frontend_user: false
    allow_frontend_login_to_sac_members_only: true
    allow_frontend_login_to_predefined_section_members_only: true
    allow_frontend_login_if_contao_account_is_disabled: false # Do not allow login if contao member account is disabled or login is set to false
    allowed_frontend_roles:
        - 'Group::SektionsMitglieder::Ehrenmitglied'
        - 'Group::SektionsMitglieder::MitgliedZusatzsektion'
        - 'Group::SektionsMitglieder::Mitglied
    allowed_frontend_sac_section_ids:
      - 4250 # Stammsektion
      - 4251 # OG Surental
      - 4252 # OG Napf
      - 4253 # OG Hochdorf
      - 4254 # OG Rigi

    # optional backend user settings
    auto_create_backend_user: false
    allow_backend_login_to_sac_members_only: true
    allow_backend_login_to_predefined_section_members_only: true
    allow_backend_login_if_contao_account_is_disabled: false # Do not allow login if contao user account is disabled
    allowed_backend_roles:
        - 'Group::SektionsMitglieder::Ehrenmitglied'
        - 'Group::SektionsMitglieder::MitgliedZusatzsektion'
        - 'Group::SektionsMitglieder::Mitglied
    allowed_backend_sac_section_ids:
      - 4250 # Stammsektion
      - 4251 # OG Surental
      - 4252 # OG Napf
      - 4253 # OG Hochdorf
      - 4254 # OG Rigi