Come accedere a Drupal usando il nome utente e la password di Google Apps?

Stiamo cercando un modo con cui gli utenti possano accedere al sito Drupal utilizzando il nome utente e la password dell'account Google Apps. Usiamo "Google Apps for Education" e non vogliamo mantenere un nome utente e una password separati per il nostro sito Drupal.

Vorremmo anche limitare l'accesso a determinati utenti che dispongono di account Google Apps. Qualcosa come il filtro o l'elenco di account pre-approvato. E, l'account degli utenti dovrebbe essere creato automaticamente quando effettuano il login per la prima volta e non dovrebbero aver bisogno di inserire ulteriori informazioni sull'account in Drupal, dovrebbe essere estratto direttamente dall'account di Google Apps.

Esiste un modulo per Drupal 7 che fornisce questa funzionalità? Ho già provato approcci come OAuth, Loginza.ru, OpenID ecc. E questi non sono ciò che stiamo cercando.

Se non esiste tale modulo, come devo procedere con la scrittura di un modulo personalizzato per lo stesso?

Per integrare il tuo sito Drupal 7 con Google Apps, devi:

1. Abilita il modulo OpenID sul tuo sito drupal
2. Abilita il servizio di accesso federato utilizzando il tuo pannello di controllo di Google Apps all'indirizzo http://www.google.com/a/cpanel/yourdomain.com/SetupIdp

3. Aggiungi un'intestazione X-XRDS-Location su tuodominio.com/openid Ad esempio, se tuodominio.com è un sito PHP, caricalo come /openid/index.php

   <?php
   header('X-XRDS-Location: https://www.google.com/accounts/o8/site-xrds?ns=2&hd=yourdomain.com');
   ?>
   

4. Vai alla pagina di accesso del tuo sito drupal. Vedrai un nuovo link "accedi con ID aperto". Cliccalo. Inserisci: https://google.com/accounts/o8/site-xrds?hd=yourdomain.com e fai clic su Invia
5. La prima volta che lo fai, ti verrà chiesto se desideri consentire l'autenticazione del tuo sito. Clicca Sì.
6. Successivamente, se si tenta di accedere utilizzando l'URL sopra riportato e si è effettuato l'accesso a Google Apps, si accederà direttamente.

Non dovresti aver bisogno di scrivere un modulo personalizzato da zero, c'è un sacco di codice per iniziare.

• Autenticazione di Google Apps : è probabilmente il più vicino a ciò di cui hai bisogno, ma funziona solo con Drupal 5.
• Google Auth : è un modulo Drupal 6, richiede OAuth Common (che non è più gestito).
• DrupalGapps : questo modulo potrebbe effettivamente funzionare per quello che ti serve.
• Autenticazione di Google per applicazioni Web : non credo che ciò sarebbe utile poiché non gestisce mai le informazioni di accesso effettive.

Ho giocato con il modulo Janrain Engage (precedentemente RPX) usando il servizio janrain.com. Il prezzo è piuttosto basso se non hai una base di utenti enorme. Per Google, ti fornirà l'email e il nome completo dell'utente (https://rpxnow.com/docs/providers)

Per chiunque abbia un semplice caso d'uso (basta consentire agli utenti di accedere tramite Google), guarda il modulo Google Identity Toolkit (GITkit) :

Questo modulo consente agli utenti di accedere / registrarsi su un sito Web Drupal utilizzando le proprie credenziali di accesso a Google tramite l'API Google Identity Toolkit disponibile su http://code.google.com/apis/identitytoolkit