README.md

MultipleLocalAuth

Plugin que implementa um método de autenticação local para o Mapas Culturais, em conjunto com login via redes sociais.

Instalação e Configuração

Faça download ou clone do plugin e coloque a pasta MultipleLocalAuth no pasta dos plugins do Mapas Culturais.

No arquivo de configuração do Mapas Culturais, config.php, você deve:

1. Ativar o plugin
2. Configurar MultipleLocalAuth como seu Provider de autenticação
3. Configurar as chaves das redes sociais

Para ativar o plugin, adicione na sua array de Plugins:

'plugins' => [
    // ... outros plugins
    'MultipleLocalAuth' => [
        'namespace' => 'MultipleLocalAuth',
    ],
],

Para definir este plugin como seu método de autenticação, defina a configuraço auth.provider:

'auth.provider' => '\MultipleLocalAuth\Provider',

Finalmente, defina a configuração auth.config para definir as estratégias utilizadas e as chaves dos serviços:

'auth.config' => [
            
            //SALT da senha do usuario
            'salt' => 'LT_SECURITY_SALT_SECURITY_SALT_SECURITY_SALT_SECURITY_SALT_SECU',
            
            'timeout' => '24 hours',
            
            //url de suporte por chat para ser enviado nos emails
            'urlSupportChat' => 'https://www.google.com',
            
            //url de suporte por email para ser enviado nos emails
            'urlSupportEmail' => 'https://www.google.com',
            
            //url do site de suporte para ser enviado nos emails
            'urlSupportSite' => 'https://www.google.com',
            
            //url dos termos de uso para utilizar a plataforma
            'urlTermsOfUse' => 'https://www.google.com',
            
            //url de uma imagem para ser enviado como plano de fundo nos emails
            'urlImageToUseInEmails' => 'https://mapacultural.juazeiro.ce.gov.br/files/project/1561/file/963893/blob-3d922310b0a1eb1c16791a06023f56df.png',
            
            //Habilita registro e login através do CPF
            'enableLoginByCPF' => true,
            
            //apelido do metadata que será salvo o campo CPF
            'metadataFieldCPF' => 'documento',
            
            //Regra para saber se o usuario deve ou não confiar o email para poder utilizar o sistema
            'userMustConfirmEmailToUseTheSystem' => false,

            //Regra de força de senha - Ter no mínimo 1 letra maiúscula
            'passwordMustHaveCapitalLetters' => true,

            //Regra de força de senha - Ter no mínimo 1 letra minúscula
            'passwordMustHaveLowercaseLetters' => true,

            //Regra de força de senha - Ter no mínimo 1 caractere especial
            'passwordMustHaveSpecialCharacters' => true,

            //Regra de força de senha - Ter no mínimo 1 caractere numérico
            'passwordMustHaveNumbers' => true,

            //Regra de força de senha - Ter no mínimo n caracteres
            'minimumPasswordLength' => 6,
            
            //Configuração de GOOGLE Recaptcha
            'google-recaptcha-secret' => '6LeIxAcTAAAAAGG-vFI1TnRWxMZNFuojJ4WifJWe',
            'google-recaptcha-sitekey' => '6LeIxAcTAAAAAJcZVRqyHh71UMIEGNQ_MXjiZKhI',

            //Tempo da sessao do usuario em segundos
            'sessionTime' => 7200,

            //Limite de tentativas não sucedidas de login antes de bloquear o usuario por X minutos
            'numberloginAttemp' => '5', 

            //Tempo de bloqueio do usuario em segundos, após romper limites de tentativas não sucedidas
            'timeBlockedloginAttemp' => '900', 
            
            //Estratégias de autenticação
            'strategies' => [
                'Facebook' => array(
                    'app_id' => 'SUA_APP_ID',
                    'app_secret' => 'SUA_APP_SECRET', 
                    'scope' => 'email'
                ),
                'LinkedIn' => array(
                    'api_key' => 'SUA_API_KEY',
                    'secret_key' => 'SUA_SECRET_KEY',
                    'redirect_uri' => URL_DO_SEU_SITE . '/autenticacao/linkedin/oauth2callback',
                    'scope' => 'r_emailaddress'
                ),
                'Google' => array(
                    'client_id' => 'SEU_CLIENT_ID',
                    'client_secret' => 'SEU_CLIENT_SECRET',
                    'redirect_uri' => URL_DO_SEU_SITE . '/autenticacao/google/oauth2callback',
                    'scope' => 'email'
                ),
                'Twitter' => array(
                    'app_id' => 'SUA_APP_ID', 
                    'app_secret' => 'SUA_APP_SECRET', 
                ),
            ]
],