使用Facebook和Twitter进行社交登录 social-login-with-facebook-and-twitter

启用OAuth身份验证 在所有AEM发布实例上。

未启用OAuth时，尝试登录失败。

创建 社交应用程序和云服务。

• 要支持使用Facebook登录，请执行以下操作：

  • 创建 Facebook应用程序.
  • 创建和发布 Facebook Connect云服务.

• 要支持使用Twitter登录，请执行以下操作：

  • 创建 Twitter应用程序.
  • 创建和发布 Twitter Connect云服务.

启用 社交登录 社区站点。

范围 （权限）指定允许应用程序请求的数据。

• facebook和Twitter AdobeGranite OAuth应用程序和提供程序 默认情况下，实例在其范围内包含基本的应用程序权限。

字段 (params)使用URL参数指定请求的实际数据。

• 这些字段在 AEM Communities Facebook OAuth提供程序 和 AEM Communities Twitter OAuth提供程序.
• 对于大多数用例，默认字段已足够，但可以修改。

在AEM创作实例上，使用管理员权限登录。

从全局导航中，选择 工具>Cloud Services> Facebook Social登录配置.

选择配置 上下文路径.

上下文路径 应与您在创建/编辑社区站点时选择的云配置路径相同。

检查上下文路径是否已启用以在其下创建云服务。

转到 工具>常规>配置浏览器. 选择上下文并编辑属性。 如果尚未启用，则启用云配置。

• 请参阅 配置浏览器文档 以了解更多信息。

创建/编辑Facebook云服务配置。

• 标题 (必需)输入标识Facebook应用程序的显示标题。 建议使用与 显示名称 (对于Facebook应用程序)。
• 应用程序ID/API密钥 (必需)输入 应用程序ID (对于Facebook应用程序)。 这标识了 AdobeGranite OAuth应用程序和提供程序 从对话框创建的实例。
• 应用程序密钥 (必需)输入 应用程序密钥 (对于Facebook应用程序)。
• 创建用户 如果选中此项，则使用Facebook帐户登录将创建一个AEM用户条目，并将其作为成员添加到选定的用户组。 默认选中（强烈建议）。
• 掩码用户ID:保持取消选中状态。
• 范围电子邮件:应从Facebook获取用户的电子邮件id。
• 添加到用户组 选择添加用户群组以选择一个或多个 成员组 ，以向其添加用户的社区站点。

• 选择 保存.
• 发布.

使用管理员权限登录。

导航到 Web控制台. 例如， http://localhost:4503/system/console/configMgr。

找到AEM Communities Facebook OAuth提供程序。

选择要打开以进行编辑的铅笔图标。

• OAuth提供程序ID

  (必需)默认值为 索科 — facebook. 请勿编辑。

• Cloud Service配置

  默认值为 /etc/ cloudservices / facebookconnect. 请勿编辑。

• OAuth提供程序服务配置

  默认值为 /apps/social/facebookprovider/config/. 请勿编辑。

• 启用标记

  请勿编辑。

• 用户路径

  存储用户数据的存储库中的位置。 对于社区站点，要确保成员有权查看彼此的配置文件，路径应为默认路径 /home/users/community.

• 启用字段

  如果选中此项，则在向Facebook发出用户身份验证和信息请求时指定列出的字段。 将取消选择默认值。

• 字段

  启用字段后，在调用Facebook图形API时，将包含以下字段。 必须允许在云服务配置中定义的范围内使用字段。 其他字段可能需要Facebook批准。 请参阅Facebook文档的Facebook登录权限部分。 作为参数添加的默认字段包括：

  • id
  • name
  • first_name
  • last_name
  • 链接
  • 区域设置
  • 图片
  • 时区
  • updated_time
  • 已验证
  • 电子邮件

如果添加或更改了任何字段，请更新相应的默认同步处理程序配置以更正映射。

• 更新用户
  如果选中此项，则每次登录时都会刷新存储库中的用户数据，以反映配置文件更改或请求的其他数据。 取消选择默认值。

输入 名称 将您的Twitter应用程序标识给您网站的用户。

输入 描述。

对于 网站 — 输入https://<server>/.

对于 回调URL — 输入https://<server>/.

创建应用程序后，找到 消费者(API)密钥 和 消费者(API)密钥. 配置 Twitter云服务.

在创作实例上，使用管理员权限登录。

从全局导航中，选择 工具>Cloud Services> Twitter Social登录配置.

选择 上下文路径 配置。

上下文路径应与您在创建/编辑社区站点时选择的云配置路径相同。

检查上下文路径是否已启用以在其下创建云服务。

转到 工具>常规>配置浏览器. 选择上下文并编辑属性。 如果尚未启用，则启用云配置。

• 请参阅 配置浏览器文档 以了解更多信息。

创建/编辑Twitter云服务配置。

• 标题 (必需)输入标识Twitter应用程序的显示标题。 建议使用与 显示名称 (对于Twitter应用程序)。

• 消费者密钥 (必需)输入 消费者(API)密钥 (对于Twitter应用程序)。 这标识了 AdobeGranite OAuth应用程序和提供程序 从对话框创建的实例。

• 消费者密码 (必需)输入 消费者(API)密钥 (对于Twitter应用程序)。

• 创建用户 如果选中此项，则使用Twitter帐户登录将创建一个AEM用户条目，并将其作为成员添加到选定的用户组。 默认选中（强烈建议）。

• 掩码用户ID 保持取消选中状态。

• 添加到用户组 选择添加用户群组以选择一个或多个 成员组 ，以向其添加用户的社区站点。

选择 保存 和 发布.

使用管理员权限登录。

导航到 Web控制台.

例如， http://localhost:4503/system/console/configMgr。

找到AEM Communities Twitter OAuth提供程序。

选择要打开以进行编辑的铅笔图标。

• OAuth提供程序ID (必需)

  默认值为 索科 — twitter. 请勿编辑。

• Cloud Service配置

  默认值为 conf. 请勿编辑。

• OAuth提供程序服务配置

  默认值为 /apps/social/twitterprovider/config/. 请勿编辑。

• 用户路径

  存储用户数据的存储库中的位置。 对于社区站点，要确保成员有权查看彼此的配置文件，路径应为默认路径 /home/users/community.

• 启用参数 不编辑

• URL参数 不编辑

• 更新用户

  如果选中此项，则每次登录时都会刷新存储库中的用户数据，以反映配置文件更改或请求的其他数据。 将取消选择默认值。

选择保存社交登录配置的网站配置上下文。

在常规选项卡上，设置云配置。

在“设置”选项卡上，启用 社交登录 并保存。

使用管理员权限登录。

导航到 Web控制台.

例如， http://localhost:4503/system/console/configMgr。

找到AdobeGranite OAuth应用程序和提供程序。

• 找到实例，其中 客户端ID 匹配 应用程序ID

除以下属性外，请保持配置的其他属性不变：

• 配置ID

  (必需)OAuth配置ID必须唯一。 创建云服务时自动生成。

• 客户端 ID

  (必需)创建云服务时提供的应用程序ID。

• 客户端密钥

  (必需)创建云服务时提供的应用程序密钥。

• 范围

  (可选)可向提供商询问其他允许的范围。 默认范围涵盖提供社交身份验证和用户档案数据所需的权限。

• 提供程序ID

  (必需)创建云服务时设置AEM Communities的提供程序ID。 请勿编辑。 对于Facebook Connect，值为 索科 — facebook. 对于Twitter Connect，值为 索科 — twitter.

• 组

  (建议)一个或多个成员组，已创建用户将被添加到该成员组。 对于AEM Communities，建议列出社区站点的成员组。

• 回调 URL

  (可选)与OAuth提供程序配置的URL，用于重定向回客户端。 使用相对URL来使用原始请求的主机。 将留空，以改用最初请求的URL。 后缀“/callback/j_security_check”会自动附加到此URL中。

从全局导航：选择 工具， CRX/DE Lite.

从ntBaseLucene的副本创建名为ntBaseLucene-oauth的索引：

• 在节点/oak:index下
• 选择节点ntBaseLucene
• 选择 复制
• 选择 /oak:index
• 选择 粘贴
• 将ntBaseLucene的副本重命名为ntBaseLucene-oauth

修改ntBaseLucene-oauth节点的属性：

• indexPath:/oak:index/ntBaseLucene-oauth
• name:oauthid-123xxxx
• 重新索引:true
• reindexCount:1

在节点/oak:index/ntBaseLucene-oauth/indexRules/nt:base/properties下：

• 删除除cqTags之外的所有子节点。

• 将cqTags重命名为oauthid-123xxxx

• 修改oauthid-123xxxx节点的属性

  • name:oauthid-123xxxx

• 选择 全部保存.