Simple JWT Login Allows you to use JWT on REST endpoints. for WordPress

Я пытался подключить интерфейс React к своему сайту WordPress, и мне требовалась правильная аутентификация без обычных проблем с файлами cookie. Именно тогда я обнаружил, что Simple JWT Login позволяет использовать JWT на конечных точках REST. для WordPress. Честно говоря, это просто сработало. Никакой суеты. Я настроил его примерно за десять минут, отправил запрос на вход в систему, получил обратно действительный JWT и — бац — я смог получить доступ к защищенным конечным точкам. Он не кричащий, но делает именно то, что говорит.

Хорошие вещи

Функция автоматического входа в систему — спаситель, когда вы тестируете что-то локально. Вам не нужно выполнять повторную аутентификацию каждый раз при обновлении. Кроме того, возможность ограничить вход в систему по IP-адресу помогла мне заблокировать конечные точки разработчиков, чтобы только моя машина могла подключиться к ним. А сброс пароля через API? Не то, чего я ожидал, но это очень полезно при создании мобильного приложения, требующего самостоятельного восстановления. Плагин также поддерживает несколько алгоритмов дешифрования JWT — это дало мне душевное спокойствие, зная, что я могу сопоставить все, что использует мое клиентское приложение.

Не очень хорошо

Это определенно ниша. Если вы просто ведете обычный блог, в который пользователи входят через интерфейс, это излишне. И да, разработчик неизвестен — ни журнала изменений, ни репозитория GitHub. Это немного странно, но раньше я использовал плагины с нулевой информацией, и они до сих пор работают нормально. Самый большой недостаток? Никакой документации, кроме базовой настройки. После первых нескольких шагов вы как бы предоставлены сами себе. Также невозможно настроить полезную нагрузку JWT, помимо основных пользовательских данных. Если вам нужны специальные утверждения, вам придется обрабатывать их вручную. И не ждите необычных пользовательских интерфейсов — это все вызовы CLI или API.

Итог

Если вы создаете внешнее приложение, которое взаимодействует с WordPress через REST, и вам нужна чистая аутентификация без сохранения состояния с помощью JWT, это стоит взять. Он бесплатный, легкий и выполняет свою работу. Но пропустите это, если вы не выполняете интеграцию API. Для этого варианта использования это один из лучших вариантов, тем более что большинство альтернатив либо требуют денег, либо намного сложнее, чем нужно.