WP OAuth Server Login with WordPress

我一直在通过一些内部工具来解决用户登录问题，让人们在任何地方使用他们的 WordPress 凭据的想法太诱人了，不容忽视。这个插件可以让你做到这一点 - 它基本上将你的 WordPress 安装变成后端身份验证服务器，以便其他应用程序可以让用户通过 WordPress 登录。我在一个小型测试项目中尝试过它，老实说，对于如此小众的东西来说，它的效果比我预期的要好。

好东西

JWT 令牌验证是可靠的 - 没有握手抖动或随机超时。当我使用发现文档测试从自定义应用程序登录时，它会自动配置所有内容，而无需我摆弄 URL。这是一个巨大的胜利。此外，角色映射实际上如宣传的那样起作用。我将 WordPress“编辑”角色映射到外部应用程序中的“开发人员”角色，它就……起作用了。不需要额外的代码。它并不华丽，但当您需要跨系统一致的访问控制时，它可以完成工作。

那么免费版本呢？它的能力令人惊讶。一个客户端应用程序、基本资助类型​​、所有必需品。如果您只是设置一个单边项目或内部工具，那么您可能无需支付任何费用即可开始。高级升级并不便宜，但如果您正在管理多个应用程序或需要刷新令牌等高级流程，那么这是有意义的。

不太好的

但事情是这样的——这不适合初学者。 GUI 魔法为零。您正在编辑配置、读取 JSON 文件并了解 OAuth 流程机制。如果您还不知道什么是重定向 URI 或范围如何工作，您很快就会迷失方向。缺乏官方支持或明确的文档意味着您基本上只能靠自己。我最终深入研究了 GitHub 问题，以找出我的令牌无法验证的原因。

此外，开发者信息完全空白。没有联系，没有变更日志。如果您在生产中运行它，这是一个危险信号。而且插件页面只有一票，显然不是主流。使用它的人不多，这意味着社区修复更少，动力也更少。

底线

如果您是一名开发人员，需要在 WordPress 和其他应用程序之间设置 SSO，并且您愿意亲自动手，那么使用 WordPress for WordPress 进行 WP OAuth 服务器登录值得尝试。它完全按照它的承诺进行操作，并且免费套餐为您提供了足够的空间来测试它。但如果您对 OAuth 内部结构不满意或想要即插即用的东西，请跳过它。即使 Google Authenticator 不支持 SSO，它也可能更可靠。底线：对于合适的人来说，这是一个可靠的工具，但并不适合所有人。