Simple JWT Login Allows you to use JWT on REST endpoints. for WordPress

Stavo cercando di collegare un frontend React al mio sito WordPress e avevo bisogno di un'autenticazione adeguata senza i soliti grattacapi legati ai cookie. È stato allora che ho trovato Simple JWT Login che ti consente di utilizzare JWT su endpoint REST. per WordPress. Onestamente, ha funzionato e basta. Nessuna confusione. L'ho configurato in circa dieci minuti, ho inviato una richiesta di accesso, ho ottenuto un JWT valido e boom: ho potuto accedere agli endpoint protetti. Non è appariscente, ma fa esattamente quello che dice.

La roba buona

La funzione di accesso automatico è un vero toccasana quando stai testando le cose localmente. Non devi continuare a ripetere l'autenticazione ogni volta che aggiorni. Inoltre, la possibilità di limitare gli accessi in base all'indirizzo IP mi ha aiutato a bloccare gli endpoint di sviluppo in modo che solo la mia macchina potesse raggiungerli. E la reimpostazione della password tramite API? Non è qualcosa che mi aspettavo, ma molto utile quando si crea un'app mobile che necessita di ripristino self-service. Il plug-in supporta anche più algoritmi di decrittografia JWT, il che mi ha dato la tranquillità di sapere che avrei potuto abbinare qualunque cosa stesse utilizzando la mia app client.

Il non-così-buono

È sicuramente di nicchia. Se gestisci semplicemente un blog normale con gli utenti che accedono tramite il front-end, questo è eccessivo. E sì, lo sviluppatore è sconosciuto: nessun registro delle modifiche, nessun repository GitHub visibile. È un po’ strano, ma ho già utilizzato plugin con zero informazioni e funzionano ancora bene. Il più grande svantaggio? Nessuna documentazione oltre la configurazione di base. Sei un po' da solo dopo i primi passi. Inoltre, non è possibile personalizzare il payload JWT oltre ai dati utente di base. Se hai bisogno di attestazioni personalizzate, dovrai gestirle manualmente. E non aspettarti interfacce utente fantasiose: sono tutte chiamate CLI o API.

In conclusione

Se stai creando un'app esterna che comunica con WordPress tramite REST e desideri un'autenticazione pulita e senza stato con JWT, vale la pena prenderla. È gratuito, leggero e porta a termine il lavoro. Ma saltalo se non stai effettuando integrazioni API. Per questo caso d'uso, è una delle migliori opzioni disponibili, soprattutto perché la maggior parte delle alternative addebita denaro o è molto più complicata del necessario.