DUMEG Identity

🔐

Single Sign-On (SSO) Terpusat

Pengguna cukup login satu kali melalui Keycloak untuk mengakses seluruh aplikasi internal ekosistem DUMEG secara mulus.

🛡️

OpenID Connect & PKCE S256

Menggunakan standar industri OAuth 2.0 dan OIDC dengan Proof Key for Code Exchange (PKCE) untuk proteksi maksimal terhadap penyadapan kode otorisasi.

👥

Account Linking Terverifikasi

Hubungkan akun pengguna yang sudah ada di database lokal aplikasi dengan verifikasi kepemilikan akun yang ketat untuk mencegah pembajakan akun.

⚡

Just-in-Time (JIT) Provisioning

Akun lokal aplikasi dapat otomatis dibuat saat pengguna pertama kali berhasil login SSO dengan pemberian role default terendah.

🧩

Koeksistensi Login Lokal

Integrasi SSO bersifat opsional. Aplikasi dapat mempertahankan form login bawaan berdampingan dengan tombol masuk via DUMEG Identity.

🔒

Keamanan & Privasi Terjamin

Validasi token JWT kriptografis, perlindungan CSRF via state & nonce, HTTPS wajib, serta pemisahan tegas antara Autentikasi dan Otorisasi peran.

// 1. Generate PKCE & URL Otorisasi $codeVerifier = Str::random(64); $codeChallenge = rtrim(strtr(base64_encode(hash('sha256', $codeVerifier, true)), '+/', '-_'), '='); $state = Str::random(40); $nonce = Str::random(40); session([ 'dumeg_code_verifier' => $codeVerifier, 'dumeg_oauth_state' => $state, 'dumeg_oauth_nonce' => $nonce, ]); $authUrl = "https://login.dumeg.com/realms/dumeg-internal/protocol/openid-connect/auth?" . http_build_query([ 'client_id' => 'app-dumeg', 'response_type' => 'code', 'scope' => 'openid profile email', 'redirect_uri' => 'https://app.dumeg.com/auth/dumeg/callback', 'state' => $state, 'nonce' => $nonce, 'code_challenge' => $codeChallenge, 'code_challenge_method' => 'S256', ]);

GET /realms/dumeg-internal/protocol/openid-connect/auth ?client_id=app-dumeg &response_type=code &scope=openid profile email &redirect_uri=https://app.dumeg.com/auth/dumeg/callback &state=c4a9f91a27e... &nonce=87d891bca76... &code_challenge=E9Melhoa2OwvFrGMTJgu... &code_challenge_method=S256

Cara Kerja Integrasi Aplikasi

Empat langkah terstruktur untuk menghubungkan aplikasi web Anda ke layanan Single Sign-On DUMEG Identity.

Daftarkan Client

Ajukan pendaftaran Client OIDC ke tim infrastruktur. Dapatkan client_id dan client_secret serta daftarkan Valid Redirect URIs aplikasi Anda.

Inisiasi OIDC Flow

Arahkan pengguna ke endpoint otorisasi Keycloak menggunakan Authorization Code Flow dengan PKCE S256 beserta parameter state dan nonce.

Tukar & Validasi Token

Tangkap authorization code pada callback URL, lalu tukarkan dengan ID Token dan Access Token via koneksi aman server-to-server.

Kelola Sesi & Hak Akses

Terapkan Account Linking terverifikasi atau JIT Provisioning ke tabel user lokal. Kelola role dan permission sesuai kebijakan aplikasi Anda masing-masing.

DUMEG IdentitySatu Identitas. Banyak Aplikasi.