OpenID Connect Generic Client for WordPress

È da un po’ che cerco di abbandonare gli accessi basati su password sul mio sito. L’intera faccenda del “ricordare le password” è estenuante, soprattutto quando non utilizzo nemmeno le stesse su tutti i siti. Ecco perché ho esaminato OpenID Connect Generic Client per WordPress. Non è appariscente, ma fa esattamente quello che dice: consente agli utenti di accedere tramite Google, GitHub o qualsiasi altro provider OpenID senza bisogno di un account WordPress separato.

La roba buona

La configurazione è stata molto più semplice di quanto mi aspettassi. Dopo aver installato il plug-in, sono andato su Impostazioni > OpenID Connect Generic e ho inserito l'ID client, il segreto e l'URL dell'emittente dal mio provider di identità (ho usato Keycloak). Boom: all'improvviso è apparso il pulsante "Accedi con OpenID Connect" nella pagina di accesso. Nessun codice aggiuntivo, nessun modello personalizzato. E funziona in entrambi i modi: gli utenti esistenti vengono registrati automaticamente, quelli nuovi vengono registrati automaticamente. L'ho testato con un nuovo account e ha creato immediatamente un utente in WordPress. Quella parte sembrava solida.

Inoltre, i documenti nella pagina delle impostazioni sono effettivamente utili. Non solo un muro di testo: ti guidano attraverso ogni campo con esempi. Se lo stai configurando per il tuo team o per un piccolo sito di comunità, l'attrito è basso. Non è progettato per grandi dimensioni, ma per siti di piccole e medie dimensioni? Porta a termine il lavoro.

Il non-così-buono

Sicuramente non è adatto ai principianti se non hai mai toccato OAuth prima. Termini come "URL dell'emittente", "ID cliente" e "endpoint di autorizzazione" non sono spiegati in un inglese semplice. Ho dovuto cercare io stesso quali fossero. Se non ti senti a tuo agio a frugare nei dashboard dei provider di identità, questo potrebbe frustrarti. Inoltre, non è elencato alcun canale di supporto reale: solo un collegamento GitHub, il che va bene se sei d'accordo con l'analisi dei problemi.

E sì, non è super raffinato. L'interfaccia è minima, come se fosse stata assemblata rapidamente. Ma onestamente, questo non è un problema. È funzionale e non rallenta il sito. Solo... non aspettarti un'interfaccia utente intuitiva.

In conclusione

Se gestisci un sito WordPress e desideri consentire alle persone di accedere utilizzando il proprio account Google o GitHub senza il fastidio di gestire le password, vale la pena provare questo plugin. È gratuito, funziona e non appesantisce. Assicurati solo di essere d'accordo con un po' di configurazione. Per chiunque voglia allontanarsi dagli accessi tradizionali, OpenID Connect Generic Client per WordPress è una scelta solida: niente fronzoli, solo risultati.