WP OAuth Server Login with WordPress

Ich habe bei einigen internen Tools mit Benutzeranmeldungen gerungen, und die Idee, Menschen ihre WordPress-Anmeldeinformationen überall verwenden zu lassen, war zu verlockend, um sie zu ignorieren. Mit diesem Plugin können Sie genau das tun – es verwandelt Ihre WordPress-Installation im Grunde in einen Backend-Authentifizierungsserver, sodass andere Apps Benutzern die Anmeldung über WordPress ermöglichen können. Ich habe es bei einem kleinen Testprojekt ausprobiert und ehrlich gesagt hat es besser funktioniert, als ich für etwas so Nischenprojekt erwartet hatte.

Die guten Sachen

Die JWT-Token-Verifizierung ist solide – keine wackeligen Handshakes oder zufälligen Zeitüberschreitungen. Als ich die Anmeldung über eine benutzerdefinierte App mithilfe des Discovery-Dokuments getestet habe, wurde alles automatisch konfiguriert, ohne dass ich mit URLs herumfummeln musste. Das ist ein großer Gewinn. Außerdem funktioniert die Rollenzuordnung tatsächlich wie angekündigt. Ich habe in meiner externen App eine WordPress-Rolle „Editor“ einer Rolle „Entwickler“ zugeordnet, und es hat einfach … funktioniert. Kein zusätzlicher Code erforderlich. Es ist nicht auffällig, aber es erledigt die Aufgabe, wenn Sie eine konsistente Zugriffskontrolle über alle Systeme hinweg benötigen.

Und die kostenlose Version? Es ist überraschend leistungsfähig. Eine Client-App, grundlegende Förderarten, alles Wesentliche. Wenn Sie nur ein einzelnes Nebenprojekt oder ein internes Tool einrichten, können Sie wahrscheinlich loslegen, ohne etwas zu bezahlen. Das Premium-Upgrade ist nicht billig, aber wenn Sie mehrere Apps verwalten oder erweiterte Abläufe wie Aktualisierungstoken benötigen, ist es sinnvoll.

Das nicht so Gute

Aber hier ist die Sache: Das ist nichts für Anfänger. Es gibt keine GUI-Zauberei. Sie bearbeiten Konfigurationen, lesen JSON-Dateien und verstehen die OAuth-Ablaufmechanik. Wenn Sie nicht bereits wissen, was ein Weiterleitungs-URI ist oder wie Bereiche funktionieren, werden Sie sich schnell verirren. Und der Mangel an offizieller Unterstützung oder klarer Dokumentation bedeutet, dass Sie größtenteils auf sich allein gestellt sind. Am Ende habe ich mich durch GitHub-Probleme gekümmert, um herauszufinden, warum mein Token nicht validiert wurde.

Außerdem sind die Entwicklerinformationen völlig leer. Kein Kontakt, kein Changelog. Das ist ein Warnsignal, wenn Sie dies in der Produktion ausführen. Und mit nur einer Stimme auf der Plugin-Seite ist es eindeutig kein Mainstream. Nicht viele Leute nutzen es, was weniger Community-Korrekturen und weniger Dynamik bedeutet.

Fazit

Wenn Sie ein Entwickler sind, der SSO zwischen WordPress und einer anderen App einrichten muss, und es Ihnen nichts ausmacht, sich die Hände schmutzig zu machen, ist WP OAuth Server Login mit WordPress für Wordpress einen Versuch wert. Es hält genau, was es verspricht, und das kostenlose Kontingent bietet Ihnen genug, um es auszuprobieren. Wenn Sie jedoch mit den internen Funktionen von OAuth nicht vertraut sind oder etwas Plug-and-Play-fähiges wünschen, überspringen Sie es. Google Authenticator ist möglicherweise zuverlässiger, auch wenn SSO nicht möglich ist. Fazit: Es ist ein solides Werkzeug für die richtige Person, aber nicht für jeden.