WP Login and Register using JWT for WordPress

Ich habe mit der Frage gerungen, wie ich es Benutzern ermöglichen kann, sich auf meiner WordPress-Site anzumelden, ohne sie zu zwingen, ein weiteres Passwort zu erstellen. Ich bin kein Fan von Anmeldemüdigkeit und möchte mich nicht auf Plugins verlassen, die einfach nur weitere Formularfelder hinzufügen. Aus diesem Grund habe ich dieses WP Login and Register mit dem JWT für WordPress-Plugin ausprobiert. Es funktioniert tatsächlich – und es gehört nicht zu den Dingen, die unter „Funktionen“ vergraben werden, die Sie nie nutzen werden.

Die guten Sachen

Die Benutzerregistrierung und Anmeldung über API-Endpunkte verlief viel reibungsloser als ich erwartet hatte. Ich habe es mit einem React-Frontend verwendet und ein JWT von meiner App direkt an WordPress übergeben? Boom, eingeloggt. Kein Cookie-Jonglieren, keine zusätzlichen Weiterleitungen. Die Token-Validierung ist solide – Sie können Ablaufzeiten festlegen, was sich wie ein Gewinn für die Sicherheit anfühlt. Mir gefiel auch, dass es gängige Anbieter wie Google und Microsoft Azure unterstützt. Wenn Ihr Backend also bereits OAuth verarbeitet, müssen Sie nicht bei Null anfangen. Es ist nicht auffällig, aber es tut, was es verspricht: ermöglicht die Authentifizierung über JWT.

Das nicht so Gute

Es ist... spärlich. Wirklich minimal. Es gibt keine Admin-Benutzeroberfläche, kein Dashboard, nichts. Wenn Sie es gewohnt sind, in den Einstellungen herumzuklicken, sind Sie auf dem richtigen Weg. Die gesamte Konfiguration muss über Code oder direkte API-Aufrufe erfolgen. Außerdem übernimmt das Plugin weder das Zurücksetzen von Passwörtern noch die E-Mail-Verifizierung – das müssen Sie selbst erstellen. Und ehrlich gesagt, die Tatsache, dass die Entwicklerinformationen unbekannt sind, gibt mir Anlass zum Nachdenken. Auch die Dokumentation reicht nicht aus. Ich musste in den Quelldateien stöbern, um herauszufinden, wie man einen neuen Benutzer über die API registriert. Nicht schrecklich, aber definitiv nicht anfängerfreundlich. Dies ist nichts für jemanden, der eine Plug-and-Play-Lösung möchte.

Fazit

Wenn Sie mit dem Programmieren vertraut sind und WordPress mithilfe von JWT in ein externes Authentifizierungssystem integrieren müssen, ist dieses Plugin einen Versuch wert. Es ist leicht und fokussiert. Wenn Sie jedoch etwas mit einer grafischen Benutzeroberfläche, integrierter Rollenverwaltung oder Unterstützung für Dinge wie die Wiederherstellung von Passwörtern suchen, überspringen Sie es. Es ist kostenlos, aber nur, wenn Sie damit einverstanden sind, Ihre eigene UX zu entwickeln. Für Entwickler, die benutzerdefinierte SSO-Flows erstellen, ist es ein solides Tool. Ansonsten schauen Sie sich vielleicht stattdessen etwas wie Shibboleth an – es hat einen besseren Schliff und bietet sofort mehr Funktionen.