WP OAuth Server Login with WordPress

Я боролся с входами пользователей в несколько внутренних инструментов, и идея позволить людям использовать свои учетные данные WordPress повсюду была слишком заманчивой, чтобы ее игнорировать. Этот плагин позволяет вам сделать именно это — он по сути превращает вашу установку WordPress во внутренний сервер аутентификации, чтобы другие приложения могли позволять пользователям входить в систему через WordPress. Я попробовал это на небольшом тестовом проекте, и, честно говоря, для чего-то столь узкого он сработал лучше, чем я ожидал.

Хорошие вещи

Проверка токена JWT надежна — никаких трясущихся рукопожатий или случайных тайм-аутов. Когда я тестировал вход в систему из специального приложения с помощью документа обнаружения, оно автоматически настроило все, и мне не пришлось возиться с URL-адресами. Это большая победа. Кроме того, сопоставление ролей на самом деле работает так, как рекламируется. Я сопоставил роль «редактора» WordPress с ролью «разработчика» в моем внешнем приложении, и это просто… сработало. Никакого дополнительного кода не требуется. Он не бросается в глаза, но он выполняет свою работу, когда вам нужен последовательный контроль доступа в разных системах.

А бесплатная версия? Это удивительно способно. Одно клиентское приложение, базовые типы грантов и все необходимое. Если вы просто настраиваете отдельный побочный проект или внутренний инструмент, возможно, вам стоит ничего не платить. Премиум-обновление стоит недешево, но если вы управляете несколькими приложениями или вам нужны расширенные процессы, такие как токены обновления, это имеет смысл.

Не очень хорошо

Но вот в чем дело — это не для новичков. Никакого волшебства с графическим интерфейсом. Вы редактируете конфигурации, читаете файлы JSON и понимаете механику потока OAuth. Если вы еще не знаете, что такое URI перенаправления или как работают области действия, вы быстро заблудитесь. А отсутствие официальной поддержки или четкой документации означает, что вы в основном предоставлены сами себе. В итоге я покопался в проблемах GitHub, чтобы выяснить, почему мой токен не проходит валидацию.

Кроме того, информация о разработчике совершенно пуста. Никаких контактов, никакого журнала изменений. Это красный флаг, если вы используете это в производстве. И поскольку на странице плагина проголосовал всего один голос, это явно не мейнстрим. Его используют немногие, а это означает меньшее количество исправлений сообщества и меньший импульс.

Итог

Если вы разработчик, которому необходимо настроить единый вход между WordPress и другим приложением, и вы готовы запачкать руки, стоит попробовать вход на сервер WP OAuth с помощью WordPress для Wordpress. Он делает именно то, что обещает, и бесплатный уровень дает вам достаточно возможностей, чтобы его протестировать. Но если вас не устраивает внутреннее устройство OAuth или вы хотите что-то готовое к использованию, пропустите это. Google Authenticator может быть более надежным, даже если он не поддерживает единый вход. Итог: это надежный инструмент для правильного человека, но не для всех.