OpenID Connect Generic Client for WordPress

私はしばらくの間、自分のサイトでのパスワードベースのログインをやめようとしてきました。 「パスワードを記憶する」という作業は、特に複数のサイトで同じパスワードを使用していない場合には、とても疲れます。そこで私は WordPress 用の OpenID Connect Generic Client を調べました。派手ではありませんが、その言葉通りの機能を備えています。ユーザーは、別の WordPress アカウントを必要とせずに、Google、GitHub、またはその他の OpenID プロバイダー経由でサインインできます。

良いもの

セットアップは思っていたよりもずっと簡単でした。プラグインをインストールした後、[設定] > [OpenID Connect Generic] に移動し、アイデンティティ プロバイダーからのクライアント ID、シークレット、発行者 URL を入力しました (Keycloak を使用しました)。ドーン - ログインページに突然「OpenID Connect でログイン」ボタンが表示されました。追加のコードやカスタム テンプレートは必要ありません。既存のユーザーは自動ログインされ、新しいユーザーは自動的に登録されます。新しいアカウントでテストしたところ、WordPress にユーザーが即座に作成されました。その部分はしっかりしているように感じました。

また、その設定ページのドキュメントは実際に役立ちます。単なるテキストの壁ではなく、各フィールドを例を挙げて説明します。これをチームや小規模なコミュニティ サイト用に設定している場合、摩擦は少なくなります。大規模向けではなく、小規模から中規模のサイト向けに構築されていますか?それは仕事を終わらせます。

あまり良くないこと

これまで OAuth に触れたことがない人には、決して初心者向きではありません。 「発行者 URL」、「クライアント ID」、「認可エンドポイント」などの用語は、平易な英語では説明されていません。それが何であるかを自分で調べなければなりませんでした。 ID プロバイダーのダッシュボードをいじるのが苦手な場合は、イライラするかもしれません。また、実際のサポート チャネルはリストされておらず、GitHub リンクのみがリストされています。問題を詳しく調べることに問題がない場合は、これで問題ありません。

そして、ええ、それはあまり洗練されていません。インターフェイスは最小限で、素早く組み立てられたかのようです。しかし正直に言うと、それは問題ではありません。機能的であり、サイトの速度が低下することはありません。ただ…滑らかな UI を期待しないでください。

結論

WordPress サイトを運営していて、ユーザーがパスワードを管理する手間をかけずに Google または GitHub アカウントを使用してログインできるようにしたい場合は、このプラグインを試してみる価値があります。無料で機能し、肥大化することもありません。多少の設定は問題ないことを確認してください。従来のログインから移行したい人にとって、OpenID Connect Generic Client for WordPress は確かな選択肢です。余計なものはなく、結果だけが得られます。