OAuth Single Sign On 8211 SSO OAuth Client for WordPress

Поэтому я устал от людей, запрашивающих ссылки для входа каждый раз, когда они присоединяются к нашему сайту. У нас был блог WordPress, внутренний инструмент и рабочее пространство Slack. Все это было похоже на беспорядок. Затем я нашел этот плагин — OAuth Single Sign On 8211 SSO OAuth Client for WordPress для Wordpress — и, честно говоря, он устранил головную боль быстрее, чем я ожидал.

Хорошие вещи

Настройка входа в Google Workspace заняла менее пяти минут. Просто вставьте идентификатор клиента и секретный код, нажмите «Сохранить», и пользователи Boom смогут войти в систему, используя свой рабочий адрес электронной почты. Больше никакого сброса пароля. А когда кто-то входил в систему, его профиль автоматически извлекался — имя, адрес электронной почты и даже пользовательские атрибуты, если мы их сопоставили. Эта часть меня удивила. Это был не просто «вход», это фактически синхронизация данных.

Я также протестировал его с Azure AD. Работал без сбоев. Экран сопоставления атрибутов достаточно прост, поэтому мне не пришлось копаться в документации. А поскольку он поддерживает OpenID Connect, я не был привязан к одному провайдеру. Если мы когда-нибудь захотим добавить AWS Cognito в будущем, он готов.

Не очень хорошо

Это не совсем кричаще. Интерфейс… функциональный. Мол, он выполняет свою работу, но не получает никаких наград за дизайн. Кроме того, никакой реальной документации, кроме основных шагов установки. Если вы новичок в OAuth, вы можете наткнуться на стену, пытаясь выяснить области действия или перенаправить URI. От самого плагина никакой помощи — всего несколько строчек в readme.

И честно? Разработчик неизвестен. Ни сайта, ни форума поддержки. Если что-то сломается, вы сами. Я бы чувствовал себя в большей безопасности, если бы за этим стояла известная компания. Это не помеха, но на это стоит обратить внимание, если у вас бизнес-сайт.

Итог

Если вы управляете сайтом WordPress и хотите, чтобы пользователи могли входить в систему с помощью Google, Azure или AWS без настройки локальных учетных записей, этот плагин подойдет. Это бесплатно, просто и делает то, что обещает. Но не ждите, что вас будут держать за руку. Если вам удобно читать документацию OAuth и отлаживать перенаправления, сделайте это. Кому-то другому, возможно, будет проще использовать известную альтернативу, например Google Authenticator, но это только для двухфакторной, а не полной системы единого входа.

Так что да, стоит скачать, если вам нужен единый вход и вы не против засучить рукава. Просто знайте, что отсутствие поддержки реально.