WP OAuth Server Login with WordPress

私はいくつかの内部ツールでユーザーのログインに取り組んできましたが、人々がどこでも WordPress 認証情報を使用できるようにするというアイデアは、無視するにはあまりにも誘惑的でした。このプラグインを使用すると、まさにそれが可能になります。基本的に、WordPress インストールをバックエンド認証サーバーに変え、他のアプリでユーザーが WordPress 経由でサインインできるようにします。小規模なテスト プロジェクトで試してみましたが、正直なところ、これほどニッチなものとしては予想よりもうまく機能しました。

良いもの

JWT トークンの検証は確実であり、不安定なハンドシェイクやランダムなタイムアウトはありません。検出ドキュメントを使用してカスタム アプリからのログインをテストしたところ、URL をいじらなくてもすべてが自動構成されました。それは大きな勝利です。また、ロール マッピングは実際に宣伝どおりに機能します。 WordPress の「編集者」ロールを外部アプリの「開発者」ロールにマッピングしましたが、それはうまくいきました。追加のコードは必要ありません。派手さはありませんが、システム間で一貫したアクセス制御が必要な場合に役立ちます。

そして無料版は？驚くほど有能だ。 1 つのクライアント アプリ、基本的な許可タイプ、すべての必須要素。単一のサイド プロジェクトや内部ツールをセットアップするだけの場合は、おそらく何も支払わずに問題ありません。プレミアム アップグレードは安くありませんが、複数のアプリを管理している場合や、リフレッシュ トークンなどの高度なフローが必要な場合には、合理的です。

あまり良くないこと

しかし、ここで重要なのは、これは初心者向けではないということです。 GUI ウィザードリーはありません。構成を編集し、JSON ファイルを読み取り、OAuth フローの仕組みを理解しています。リダイレクト URI が何なのか、スコープがどのように機能するのかをまだ理解していない場合は、すぐに迷ってしまうでしょう。そして、公式サポートや明確なドキュメントがないということは、ほとんど自分自身で作業することを意味します。結局、トークンが検証されない理由を解明するために、GitHub の問題を徹底的に調査することになりました。

また、開発者情報は完全に空白です。連絡も変更履歴もありません。これを実稼働環境で実行している場合、これは危険信号です。また、プラグイン ページでの投票は 1 票のみであるため、明らかに主流ではありません。使用している人があまり多くないため、コミュニティでの修正が少なくなり、勢いも減ります。

結論

あなたが WordPress と別のアプリの間で SSO を設定する必要がある開発者で、手を汚しても構わない場合は、WP OAuth Server Login with WordPress for Wordpress を試してみる価値があります。それはまさに約束どおりの機能を備えており、無料利用枠で十分にテストできます。ただし、OAuth の内部に慣れていない場合、またはプラグアンドプレイ機能が必要な場合は、スキップしてください。 SSO を行わない場合でも、Google Authenticator の方が信頼性が高い可能性があります。結論: これは適切な人にとっては強力なツールですが、すべての人にとってはそうではありません。