WP Login and Register using JWT for WordPress

Хорошие вещи

Регистрация пользователя и вход в систему через конечные точки API прошли намного проще, чем я ожидал. Я использовал его с интерфейсом React и передал JWT из своего приложения прямо в WordPress? Бум, вошёл в систему. Никаких манипуляций с файлами cookie, никаких дополнительных перенаправлений. Проверка токена надежна — вы можете установить время истечения срока действия, что кажется выигрышем для безопасности. Мне также понравилось, что он поддерживает распространенных поставщиков, таких как Google и Microsoft Azure, поэтому, если ваш сервер уже поддерживает OAuth, вам не придется начинать с нуля. Это не бросается в глаза, но делает то, что говорит: позволяет аутентифицироваться через JWT.

Не очень хорошо

Это... редко. Мол, действительно минимально. Здесь нет ни пользовательского интерфейса администратора, ни панели управления, ничего. Если вы привыкли щелкать по настройкам, вы потеряетесь. Вся настройка должна выполняться с помощью кода или прямых вызовов API. Кроме того, плагин не поддерживает сброс пароля или проверку электронной почты — вам придется создать это самостоятельно. И, честно говоря, неизвестность информации о разработчике заставляет меня задуматься. Недостаточно и документации. Мне пришлось покопаться в исходных файлах, чтобы понять, как зарегистрировать нового пользователя через API. Не ужасно, но определенно не для новичков. Это не для тех, кому нужно решение «подключи и работай».

Итог

Если вы умеете программировать и вам необходимо интегрировать WordPress с внешней системой аутентификации с помощью JWT, стоит попробовать этот плагин. Он легкий и целенаправленный. Но если вы ищете что-то с графическим интерфейсом, встроенным управлением ролями или поддержкой таких вещей, как восстановление пароля, пропустите это. Это бесплатно, но только в том случае, если вы готовы создать собственный UX. Для разработчиков, создающих собственные потоки единого входа, это надежный инструмент. В противном случае, возможно, вместо этого посмотрите на что-то вроде Shibboleth — он лучше доработан и имеет больше функций из коробки.