WP Login and Register using JWT for WordPress

La roba buona

Ottenere la registrazione e l'accesso degli utenti tramite endpoint API è stato molto più semplice di quanto mi aspettassi. L'ho usato con un frontend React e ho passato un JWT dalla mia app direttamente a WordPress? Boom, ho effettuato l'accesso. Nessun giocoleria con i cookie, nessun reindirizzamento aggiuntivo. La convalida dei token è solida: puoi impostare i tempi di scadenza, il che sembra una vittoria per la sicurezza. Mi è piaciuto anche il fatto che supporti provider comuni come Google e Microsoft Azure, quindi se il tuo backend gestisce già OAuth, non inizierai da zero. Non è appariscente, ma fa quello che dice: ti consente di autenticarti tramite JWT.

Il non-così-buono

È... scarso. Tipo, davvero minimo. Non esiste un'interfaccia utente di amministrazione, nessuna dashboard, niente. Se sei abituato a fare clic sulle impostazioni, ti perderai. Tutta la configurazione deve essere eseguita tramite codice o chiamate API dirette. Inoltre, il plug-in non gestisce la reimpostazione della password o la verifica dell'e-mail: devi crearlo tu stesso. E onestamente, il fatto che le informazioni sullo sviluppatore siano sconosciute mi fa riflettere. Nemmeno la documentazione è sufficiente. Ho dovuto scavare nei file sorgente per capire come registrare un nuovo utente tramite l'API. Non terribile, ma sicuramente non adatto ai principianti. Questo non è per chi desidera una soluzione plug-and-play.

In conclusione

Se hai dimestichezza con la programmazione e hai bisogno di integrare WordPress con un sistema di autenticazione esterno utilizzando JWT, vale la pena provare questo plugin. È leggero e concentrato. Ma se stai cercando qualcosa con una GUI, gestione dei ruoli integrata o supporto per cose come il recupero della password, saltalo. È gratuito, ma solo se sei d'accordo con la creazione della tua UX. Per gli sviluppatori che creano flussi SSO personalizzati, è uno strumento solido. Altrimenti, magari guarda qualcosa come Shibboleth: ha una rifinitura migliore e più funzionalità pronte all'uso.