Simple JWT Login Allows you to use JWT on REST endpoints. for WordPress

Ich habe versucht, ein React-Frontend mit meiner WordPress-Site zu verbinden und brauchte eine ordnungsgemäße Authentifizierung ohne die üblichen Cookie-Probleme. Da entdeckte ich, dass die einfache JWT-Anmeldung die Verwendung von JWT auf REST-Endpunkten ermöglicht. für WordPress. Ehrlich gesagt, es hat einfach funktioniert. Keine Aufregung. Ich habe es in etwa zehn Minuten eingerichtet, eine Anmeldeanfrage abgefeuert, ein gültiges JWT zurückbekommen und schon konnte ich auf geschützte Endpunkte zugreifen. Es ist nicht auffällig, aber es hält genau das, was es verspricht.

Die guten Sachen

Die Funktion zur automatischen Anmeldung ist ein Lebensretter, wenn Sie Dinge lokal testen. Sie müssen sich nicht jedes Mal erneut authentifizieren, wenn Sie eine Aktualisierung durchführen. Außerdem hat mir die Möglichkeit, Anmeldungen nach IP-Adresse einzuschränken, geholfen, Entwicklungsendpunkte zu sperren, sodass nur mein Computer sie erreichen konnte. Und das Passwort-Reset per API? Das habe ich nicht erwartet, aber es ist äußerst nützlich, wenn man eine mobile App erstellt, die eine Self-Service-Wiederherstellung erfordert. Das Plugin unterstützt auch mehrere JWT-Entschlüsselungsalgorithmen – das gab mir die Gewissheit, dass ich alles abgleichen konnte, was meine Client-App verwendete.

Das nicht so Gute

Es ist definitiv eine Nische. Wenn Sie nur einen normalen Blog betreiben und sich die Benutzer über das Frontend anmelden, ist das übertrieben. Und ja, der Entwickler ist unbekannt – kein Changelog, kein GitHub-Repo sichtbar. Das ist etwas seltsam, aber ich habe schon Plugins ohne Informationen verwendet und sie funktionieren immer noch einwandfrei. Der größte Nachteil? Keine Dokumentation über die Grundeinrichtung hinaus. Nach den ersten Schritten ist man quasi auf sich allein gestellt. Es gibt auch keine Möglichkeit, die JWT-Nutzlast über die grundlegenden Benutzerdaten hinaus anzupassen. Wenn Sie benutzerdefinierte Ansprüche benötigen, müssen Sie diese manuell bearbeiten. Und erwarten Sie keine ausgefallenen Benutzeroberflächen – es sind alles CLI- oder API-Aufrufe.

Fazit

Wenn Sie eine externe App erstellen, die über REST mit WordPress kommuniziert, und eine saubere, zustandslose Authentifizierung mit JWT wünschen, ist dies einen Kauf wert. Es ist kostenlos, leichtgewichtig und erledigt die Arbeit. Aber überspringen Sie es, wenn Sie keine API-Integrationen durchführen. Für diesen Anwendungsfall ist es eine der besseren Optionen auf dem Markt – insbesondere, da die meisten Alternativen entweder Geld kosten oder viel komplizierter sind, als sie sein müssten.