Ce tutoriel et le projet initial ont été testés avec la fonctionnalité suivante :

• NGINX Plus R24

Vous devez d’abord installer le module nginx-plus-module-njs pour NGINX Plus.

Suivez le guide d’installation des modules dynamiques pour installer les packages dans votre système d’exploitation hôte.

Pour les distributions Linux qui utilisent le gestionnaire de packages yum, il est possible d’installer le module de la manière suivante :

sudo yum install nginx-plus-module-njs jq

Une fois le module installé, vous devez l’activer pour NGINX en ajoutant la ligne suivante au début de votre fichier /etc/nginx/nginx.conf :

load_module modules/ngx_http_js_module.so;

Clonez le référentiel nginx-openid-connect. Ce référentiel est accompagné d’un modèle de configuration.

git clone https://github.com/nginxinc/nginx-openid-connect

Exécutez le script configure.sh dans le dossier nginx-openid-connect pour renseigner le modèle de configuration pour votre application Auth0 :

./configure.sh --auth_jwt_key request \
--client_id {yourClientId} \
--pkce_enable \
https://{yourDomain}/.well-known/openid-configuration

Puis, ajoutez l’URL de déconnexion de votre locataire à votre fichier openid_connect_configuration.conf.

Ajoutez l’en-tête Accept-Encoding et définissez la valeur gzip dans votre fichier openid_connect.server_conf.

Copiez vos quatre fichiers de configuration dans le dossier conf.d.

sudo cp openid_connect.js \ 
frontend.conf \
openid_connect_configuration.conf \
openid_connect.server_conf /etc/nginx/conf.d

Dans Auth0 Dashboard :

1. Accédez à Applications > Applications, puis sélectionnez votre application dans la liste.

2. Passez à l’affichage Paramètres.

3. Dans la section  URI de l’application, ajoutez https://{yourDomain}/_codexch à URL de rappel autorisées).

4. Passez à l’affichage Credentials (Identifiants).

Dans la section Application Authentication (Authentification de l’application), définissez Authentication Method (Méthode d’authentification) sur « None ».

Ajoutez des en-têtes supplémentaires du jeton d’ID (JWT) à la cible en amont dans votre fichier /etc/nginx/conf.d/frontend.conf.