WP OAuth Server Login with WordPress

Ho lottato con gli accessi degli utenti su alcuni strumenti interni e l’idea di consentire alle persone di utilizzare le proprie credenziali WordPress ovunque era troppo allettante per essere ignorata. Questo plugin ti consente di fare esattamente questo: trasforma sostanzialmente la tua installazione di WordPress in un server di autenticazione backend in modo che altre app possano consentire agli utenti di accedere tramite WordPress. L'ho provato su un piccolo progetto di prova e, onestamente, ha funzionato meglio di quanto mi aspettassi per qualcosa di così di nicchia.

La roba buona

La verifica del token JWT è solida: nessuna stretta di mano traballante o timeout casuali. Quando ho provato ad accedere da un'app personalizzata utilizzando il documento di rilevamento, ha configurato automaticamente tutto senza che dovessi perdere tempo con gli URL. È una grande vittoria. Inoltre, la mappatura dei ruoli funziona effettivamente come pubblicizzato. Ho mappato un ruolo di "editor" di WordPress su un ruolo di "sviluppatore" nella mia app esterna e ha semplicemente... funzionato. Non è necessario alcun codice aggiuntivo. Non è appariscente, ma svolge il lavoro quando è necessario un controllo degli accessi coerente su tutti i sistemi.

E la versione gratuita? È sorprendentemente capace. Un'unica app client, tipi di sovvenzioni di base, tutto l'essenziale. Se stai semplicemente impostando un singolo progetto secondario o uno strumento interno, probabilmente sei a posto senza pagare nulla. L'aggiornamento premium non è economico, ma se gestisci più app o hai bisogno di flussi avanzati come i token di aggiornamento, ha senso.

Il non così buono

Ma ecco il punto: questo non è per i principianti. Non ci sono procedure guidate della GUI. Stai modificando le configurazioni, leggendo file JSON e comprendendo i meccanismi del flusso OAuth. Se non sai già cos'è un URI di reindirizzamento o come funzionano gli ambiti, ti perderai velocemente. E la mancanza di supporto ufficiale o di documentazione chiara significa che sei per lo più da solo. Ho finito per esaminare i problemi di GitHub per capire perché il mio token non veniva convalidato.

Inoltre, le informazioni sullo sviluppatore sono completamente vuote. Nessun contatto, nessun registro delle modifiche. Questa è una bandiera rossa se lo stai eseguendo in produzione. E con un solo voto nella pagina del plugin, chiaramente non è mainstream. Non molte persone lo utilizzano, il che significa meno soluzioni da parte della community e meno slancio.

In conclusione

Se sei uno sviluppatore che ha bisogno di impostare SSO tra WordPress e un'altra app e sei d'accordo nel sporcarti le mani, vale la pena provare l'accesso al server WP OAuth con WordPress per Wordpress. Fa esattamente quello che promette e il livello gratuito ti dà abbastanza per testarlo. Ma se non ti senti a tuo agio con i componenti interni di OAuth o desideri qualcosa di plug-and-play, saltalo. Google Authenticator potrebbe essere più affidabile, anche se non esegue SSO. In conclusione: è uno strumento solido per la persona giusta, ma non per tutti.