OAuth Single Sign On 8211 SSO OAuth Client for WordPress

Así que estaba cansado de que la gente pidiera enlaces de inicio de sesión cada vez que se unían a nuestro sitio. Teníamos un blog de WordPress, una herramienta interna y un espacio de trabajo de Slack. Todo parecía un desastre. Luego encontré este complemento, OAuth Single Sign On 8211 SSO OAuth Client para WordPress para Wordpress, y, sinceramente, solucionó el dolor de cabeza más rápido de lo que esperaba.

las cosas buenas

Configurar el inicio de sesión en Google Workspace tomó menos de cinco minutos. Simplemente pegué la identificación del cliente y el secreto, hice clic en guardar y los usuarios boom pudieron iniciar sesión con su correo electrónico del trabajo. No más restablecimientos de contraseña. Y cuando alguien iniciaba sesión, su perfil se extraía automáticamente: nombre, correo electrónico e incluso atributos personalizados si los habíamos mapeado. Esa parte me sorprendió. No fue solo "iniciar sesión", sino que en realidad sincronizó datos.

También lo probé con Azure AD. Trabajó sin problemas. La pantalla de mapeo de atributos es lo suficientemente simple como para que no tuviera que profundizar en los documentos. Y como es compatible con OpenID Connect, no estaba limitado a un solo proveedor. Si alguna vez queremos agregar AWS Cognito en el futuro, está listo.

Lo no tan bueno

No es exactamente llamativo. La interfaz es… funcional. Hace el trabajo pero no gana ningún premio de diseño. Además, no hay documentación real más allá de los pasos básicos de configuración. Si es nuevo en OAuth, es posible que se encuentre con un muro al intentar determinar los alcances o redirigir los URI. No hay ayuda del complemento en sí: solo unas pocas líneas en el archivo Léame.

¿Y honestamente? El desarrollador es desconocido. Sin sitio web, sin foro de soporte. Si algo se rompe, estás solo. Me sentiría más seguro con una empresa conocida detrás. No es un factor decisivo, pero vale la pena señalarlo si tiene un sitio comercial.

En pocas palabras

Si administra un sitio de WordPress y desea permitir que los usuarios inicien sesión con Google, Azure o AWS sin configurar cuentas locales, este complemento funciona. Es gratis, sencillo y cumple lo que promete. Pero no espere que lo tomen de la mano. Si se siente cómodo leyendo documentos de OAuth y depurando redireccionamientos, hágalo. Para cualquier otra persona, podría ser más fácil usar una alternativa conocida como Google Authenticator, pero eso es solo para SSO de dos factores, no completo.

Así que sí, vale la pena descargarlo si necesitas SSO y no te importa arremangarte. Solo debes saber que la falta de apoyo es real.