WP Login and Register using JWT for WordPress

las cosas buenas

Obtener el registro de usuario y el inicio de sesión a través de puntos finales API fue mucho más sencillo de lo que esperaba. ¿Lo usé con una interfaz de React y pasé un JWT desde mi aplicación directamente a WordPress? Boom, inicié sesión. Sin malabarismos con cookies, sin redireccionamientos adicionales. La validación del token es sólida: puede establecer tiempos de vencimiento, lo que parece una ventaja para la seguridad. También me gustó que es compatible con proveedores comunes como Google y Microsoft Azure, por lo que si tu backend ya maneja OAuth, no estás empezando desde cero. No es llamativo, pero hace lo que dice: te permite autenticarte a través de JWT.

Lo no tan bueno

Es... escaso. Realmente mínimo. No hay interfaz de usuario de administrador, ni panel, nada. Si estás acostumbrado a hacer clic en la configuración, estarás perdido. Toda la configuración debe realizarse mediante código o llamadas API directas. Además, el complemento no gestiona el restablecimiento de contraseñas ni la verificación de correo electrónico; debe crearlo usted mismo. Y, sinceramente, el hecho de que se desconozca la información del desarrollador me da que pensar. Tampoco hay suficiente documentación. Tuve que profundizar en los archivos fuente para descubrir cómo registrar un nuevo usuario a través de la API. No es terrible, pero definitivamente no es apto para principiantes. Esto no es para alguien que quiera una solución plug-and-play.

En pocas palabras

Si se siente cómodo codificando y necesita integrar WordPress con un sistema de autenticación externo usando JWT, vale la pena probar este complemento. Es liviano y enfocado. Pero si está buscando algo con una GUI, administración de funciones integrada o soporte para cosas como recuperación de contraseña, omítalo. Es gratis, pero solo si estás de acuerdo con implementar tu propia UX. Para los desarrolladores que crean flujos de SSO personalizados, es una herramienta sólida. De lo contrario, tal vez mire algo como Shibboleth: tiene un mejor pulido y más funciones listas para usar.