WP Login and Register using JWT for WordPress

良いもの

API エンドポイント経由でのユーザー登録とログインは、予想よりもはるかにスムーズでした。 React フロントエンドで使用し、アプリから WordPress に JWT を直接渡しますか?ブーーン、ログインしました。Cookie のジャグリングや余分なリダイレクトはありません。トークンの検証はしっかりしており、有効期限を設定できるため、セキュリティ上は有利であるように感じられます。また、Google や Microsoft Azure などの一般的なプロバイダーをサポートしていることも気に入りました。そのため、バックエンドがすでに OAuth を処理している場合、最初から始める必要はありません。派手ではありませんが、その名の通り、JWT 経由で認証できるようになります。

あまり良くないこと

それは…まばらです。本当に最小限です。管理UIもダッシュボードも何もありません。設定をクリックすることに慣れていると、迷ってしまうでしょう。すべての構成は、コードまたは直接 API 呼び出しを通じて行う必要があります。また、プラグインはパスワードのリセットやメール認証を処理しないため、自分で構築する必要があります。正直なところ、開発者情報が不明なため、立ち止まってしまいます。資料も十分ではありません。 API 経由で新しいユーザーを登録する方法を理解するには、ソース ファイルを詳しく調べる必要がありました。ひどくはありませんが、初心者向けではありません。これは、プラグアンドプレイのソリューションを必要とする人には向きません。

結論

コーディングに慣れていて、JWT を使用して WordPress を外部認証システムと統合する必要がある場合は、このプラグインを試してみる価値があります。軽量で集中力があります。ただし、GUI、組み込みの役割管理、またはパスワード回復などのサポートを備えたものを探している場合は、スキップしてください。無料ですが、独自の UX を展開しても構わない場合に限ります。カスタム SSO フローを構築する開発者にとって、これは強力なツールです。それ以外の場合は、代わりに Shibboleth のようなものを検討してください。洗練されており、すぐに使用できる機能がさらに充実しています。