WP Login and Register using JWT for WordPress

好东西

通过 API 端点进行用户注册和登录比我预期的要顺利得多。我将它与 React 前端一起使用，并将 JWT 从我的应用程序直接传递到 WordPress？繁荣，登录。没有 cookie 杂耍，没有额外的重定向。令牌验证是可靠的 - 您可以设置过期时间，这感觉像是安全性的胜利。我还喜欢它支持 Google 和 Microsoft Azure 等常见提供商，因此如果您的后端已经处理 OAuth，那么您就不会从头开始。它并不华丽，但它确实做到了它所说的：让您通过 JWT 进行身份验证。

不太好的

它……稀疏。就像，真的很小。没有管理用户界面，没有仪表板，什么都没有。如果你习惯在设置中点击，你就会迷失方向。所有配置都必须通过代码或直接 API 调用来完成。此外，该插件不处理密码重置或电子邮件验证 - 您必须自己构建。老实说，开发者信息的未知让我犹豫不决。文档也不够。我必须深入研究源文件才能弄清楚如何通过 API 注册新用户。不可怕，但绝对不适合初学者。这不适合那些想要即插即用解决方案的人。

底线

如果您擅长编码并且需要使用 JWT 将 WordPress 与外部身份验证系统集成，那么这个插件值得一试。它轻巧且专注。但如果您正在寻找带有 GUI、内置角色管理或支持密码恢复等功能的东西，请跳过它。它是免费的，但前提是您愿意推出自己的用户体验。对于构建自定义 SSO 流程的开发人员来说，它是一个可靠的工具。否则，也许看看 Shibboleth 之类的东西 - 它有更好的修饰和更多开箱即用的功能。