OAuth Single Sign On 8211 SSO OAuth Client for WordPress

Quindi ero stanco che le persone chiedessero link di accesso ogni volta che si univano al nostro sito. Avevamo un blog WordPress, uno strumento interno e uno spazio di lavoro Slack. Sembrava tutto un disastro. Poi ho trovato questo plugin, OAuth Single Sign On 8211 SSO OAuth Client for WordPress per Wordpress, e, onestamente, ha risolto il problema più velocemente di quanto mi aspettassi.

La roba buona

La configurazione dell'accesso a Google Workspace ha richiesto meno di cinque minuti. Basta incollare l'ID client e il segreto, fare clic su Salva e gli utenti Boom possono accedere con la propria e-mail di lavoro. Niente più reimpostazioni della password. E quando qualcuno accedeva, il suo profilo veniva estratto automaticamente: nome, email e persino attributi personalizzati se li avessimo mappati. Quella parte mi ha sorpreso. Non era solo "login", ma sincronizzava effettivamente i dati.

L'ho testato anche con Azure AD. Ha funzionato senza intoppi. La schermata di mappatura degli attributi è abbastanza semplice da non aver bisogno di scavare nei documenti. E poiché supporta OpenID Connect, non ero bloccato in un unico provider. Se mai volessimo aggiungere AWS Cognito in futuro, è pronto.

Il non-così-buono

Non è esattamente appariscente. L'interfaccia è... funzionale. Ad esempio, porta a termine il lavoro ma non vince alcun premio di design. Inoltre, nessuna documentazione reale oltre ai passaggi di configurazione di base. Se sei nuovo a OAuth, potresti scontrarti con un muro cercando di capire gli ambiti o reindirizzare gli URI. Il plugin stesso non fornisce alcun aiuto: solo poche righe nel file Leggimi.

E onestamente? Lo sviluppatore è sconosciuto. Nessun sito web, nessun forum di supporto. Se qualcosa si rompe, sei da solo. Mi sentirei più sicuro con un'azienda conosciuta alle spalle. Non è un problema, ma vale la pena notare se gestisci un sito aziendale.

In conclusione

Se gestisci un sito WordPress e desideri consentire agli utenti di accedere con Google, Azure o AWS senza configurare account locali, questo plug-in funziona. È gratuito, è semplice e fa ciò che promette. Ma non aspettarti di tenerti per mano. Se ti senti a tuo agio nel leggere i documenti OAuth e nel eseguire il debug dei reindirizzamenti, provaci. Per chiunque altro, potrebbe essere più semplice utilizzare semplicemente un'alternativa ben nota come Google Authenticator, ma è solo per il SSO a due fattori, non completo.

Quindi sì, vale la pena scaricarlo se hai bisogno di SSO e non ti dispiace rimboccarti le maniche. Sappi solo che la mancanza di supporto è reale.