OpenID Connect Generic Client for WordPress

Ich versuche schon seit einiger Zeit, auf passwortbasierte Anmeldungen auf meiner Website zu verzichten. Die ganze Sache mit dem „Merken von Passwörtern“ ist anstrengend, vor allem, wenn ich nicht einmal auf allen Websites dieselben verwende. Aus diesem Grund habe ich mir den OpenID Connect Generic Client für WordPress angesehen. Es ist nicht auffällig, aber es tut genau das, was es verspricht: Benutzer können sich über Google, GitHub oder einen anderen OpenID-Anbieter anmelden, ohne ein separates WordPress-Konto zu benötigen.

Die guten Sachen

Der Aufbau war viel einfacher als ich erwartet hatte. Nach der Installation des Plugins ging ich einfach zu Einstellungen > OpenID Connect Generic und gab die Client-ID, das Geheimnis und die Aussteller-URL meines Identitätsanbieters ein (ich habe Keycloak verwendet). Boom – plötzlich gab es auf der Anmeldeseite einen Button „Anmelden mit OpenID Connect“. Kein zusätzlicher Code, keine benutzerdefinierten Vorlagen. Und es funktioniert in beide Richtungen: Bestehende Benutzer werden automatisch angemeldet, neue werden automatisch registriert. Ich habe es mit einem neuen Konto getestet und es hat sofort einen Benutzer in WordPress erstellt. Dieser Teil fühlte sich solide an.

Außerdem sind die Dokumente auf dieser Einstellungsseite tatsächlich hilfreich. Nicht nur eine Textwand – sie führen Sie mit Beispielen durch jedes Feld. Wenn Sie dies für Ihr Team oder eine kleine Community-Site einrichten, ist die Reibung gering. Es ist nicht für den großen Maßstab konzipiert, sondern für kleine bis mittelgroße Standorte? Es erledigt die Arbeit.

Das nicht so Gute

Es ist definitiv nicht für Anfänger geeignet, wenn Sie noch nie zuvor mit OAuth in Berührung gekommen sind. Begriffe wie „Aussteller-URL“, „Client-ID“ und „Autorisierungsendpunkt“ werden nicht im Klartext erklärt. Ich musste selbst nachschauen, was das war. Wenn Sie nicht gerne in den Dashboards von Identitätsanbietern herumstöbern, kann das frustrierend sein. Außerdem ist kein echter Support-Kanal aufgeführt – nur ein GitHub-Link, was in Ordnung ist, wenn Sie mit der Suche nach Problemen einverstanden sind.

Und ja, es ist nicht superpoliert. Die Benutzeroberfläche ist minimal, als wäre sie schnell zusammengebastelt worden. Aber ehrlich gesagt ist das kein Dealbreaker. Es ist funktionsfähig und verlangsamt die Website nicht. Erwarten Sie einfach keine glatte Benutzeroberfläche.

Fazit

Wenn Sie eine WordPress-Site betreiben und es den Leuten ermöglichen möchten, sich mit ihrem Google- oder GitHub-Konto anzumelden, ohne sich um die Verwaltung von Passwörtern kümmern zu müssen, ist dieses Plugin einen Versuch wert. Es ist kostenlos, es funktioniert und verursacht keine Blähungen. Stellen Sie einfach sicher, dass Sie mit ein wenig Konfiguration einverstanden sind. Für alle, die sich von herkömmlichen Anmeldungen verabschieden möchten, ist der OpenID Connect Generic Client für WordPress eine solide Wahl – kein Schnickschnack, nur Ergebnisse.