markocupic/swiss-alpine-club-contao-login-client-bundle

Contao SSO Login Client for OIDC Server at Swiss Alpine Club

3.0.19 2025-01-07 12:26 UTC

Requires

• php: ^8.3
• codefog/contao-haste: ^5.1
• contao/core-bundle: ^5.3
• league/oauth2-client: ^2.6
• markocupic/contao-twig-assets: ^1.0
• markocupic/sac-event-tool-bundle: *
• ramsey/uuid: ^4.0
• symfony/asset: ^6.0 || ^7.0
• symfony/webpack-encore-bundle: ^v2.0

Requires (Dev)

• contao/easy-coding-standard: ^5.0
• contao/manager-plugin: ^2.3.1
• contao/test-case: ^4.6
• phpunit/phpunit: ^9.3
• symfony/phpunit-bridge: ^5.4

MIT

• Marko Cupic

• SSO
• contao
• oauth2 client
• Swiss Alpine Club SAC
• SAC Single Sign On - SSO-Login

README

SAC Login (OAuth2 client für Contao)

Diese Erweiterung für das Contao CMS ermöglicht die Implementierung des Single Sign-On Logins des Schweizerischen Alpen Clubs (SAC).

Siehe auch OAUTH-Dokumentation

SAC Mitglieder der Sektion können sich mit ihrer Mitgliedsnummer und ihrem Passwort, welches sie auf der Webseite des SAC Zentralverbandes verwalten, im Front- sowie im Backend anmelden.

Dependencies

Die Erweiterung besitzt folgende Abhängigkeiten:

• contao/contao
• markocupic/sac-event-tool-bundle
• thephpleague/oauth2-client
• codefog/contao-haste

Hilfe/HowTo

The PHP League OAuth2 client

Konfiguration

Vor der Inbetriebnahme muss die App konfiguriert werden. Erstellen Sie dazu einen neuen Abschnitt in config/config.yaml.

sac_oauth2_client:
  backend:
    disable_contao_login: true ### Default to false
  oidc:
    # required
    client_id: '### Get your client id form SAC Schweiz ###'
    client_secret: '### Get your client secret form SAC Schweiz ###'
    enable_backend_sso: true

    # defaults
    debug_mode: false
    client_auth_endpoint_frontend_route: 'sac_login_redirect_frontend'
    client_auth_endpoint_backend_route: 'sac_login_redirect_backend'
    debug_mode: false # Log resource owners details (Contao backend log)
    auth_provider_endpoint_authorize: 'https://sac-cas.puzzle.ch/oauth/authorizee'
    auth_provider_endpoint_token: 'https://sac-cas.puzzle.ch/oauth/token'
    auth_provider_endpoint_userinfo: 'https://sac-cas.puzzle.ch/de/oauth/profile'
    auth_provider_endpoint_discovery: 'https://sac-cas.puzzle.ch/.well-known/openid-configuration'
    auth_provider_endpoint_logout: 'https://ids01.sac-cas.ch/oidc/logout'

    # optional frontend user settings
    add_to_frontend_user_groups:
      - 9 # Standard Mitgliedergruppe
    auto_create_frontend_user: false
    allow_frontend_login_to_sac_members_only: true
    allow_frontend_login_to_predefined_section_members_only: true
    allow_frontend_login_if_contao_account_is_disabled: false # Do not allow login if contao member account is disabled or login is set to false
    allowed_frontend_roles:
        - 'Group::SektionsMitglieder::Ehrenmitglied'
        - 'Group::SektionsMitglieder::MitgliedZusatzsektion'
        - 'Group::SektionsMitglieder::Mitglied
    allowed_frontend_sac_section_ids:
      - 4250 # Stammsektion
      - 4251 # OG Surental
      - 4252 # OG Napf
      - 4253 # OG Hochdorf
      - 4254 # OG Rigi

    # optional backend user settings
    auto_create_backend_user: false
    allow_backend_login_to_sac_members_only: true
    allow_backend_login_to_predefined_section_members_only: true
    allow_backend_login_if_contao_account_is_disabled: false # Do not allow login if contao user account is disabled
    allowed_backend_roles:
        - 'Group::SektionsMitglieder::Ehrenmitglied'
        - 'Group::SektionsMitglieder::MitgliedZusatzsektion'
        - 'Group::SektionsMitglieder::Mitglied
    allowed_backend_sac_section_ids:
      - 4250 # Stammsektion
      - 4251 # OG Surental
      - 4252 # OG Napf
      - 4253 # OG Hochdorf
      - 4254 # OG Rigi