WP OAuth Server Login with WordPress

He estado luchando con los inicios de sesión de los usuarios en algunas herramientas internas, y la idea de permitir que las personas usen sus credenciales de WordPress en todas partes era demasiado tentadora para ignorarla. Este complemento le permite hacer exactamente eso: básicamente convierte su instalación de WordPress en un servidor de autenticación backend para que otras aplicaciones puedan permitir a los usuarios iniciar sesión a través de WordPress. Lo probé en un pequeño proyecto de prueba y, sinceramente, funcionó mejor de lo que esperaba para algo tan específico.

las cosas buenas

La verificación del token JWT es sólida: no hay apretones de manos temblorosos ni tiempos de espera aleatorios. Cuando probé el inicio de sesión desde una aplicación personalizada usando el documento de descubrimiento, configuró todo automáticamente sin que yo tuviera que manipular las URL. Esa es una gran victoria. Además, el mapeo de roles realmente funciona como se anuncia. Asigne una función de "editor" de WordPress a una función de "desarrollador" en mi aplicación externa, y simplemente... funcionó. No se necesita código adicional. No es llamativo, pero hace el trabajo cuando necesita un control de acceso consistente en todos los sistemas.

¿Y la versión gratuita? Es sorprendentemente capaz. Una aplicación para el cliente, tipos de subvenciones básicos, todo lo esencial. Si solo está configurando un proyecto paralelo o una herramienta interna, probablemente esté listo para comenzar sin pagar nada. La actualización premium no es barata, pero si administra varias aplicaciones o necesita flujos avanzados como tokens de actualización, tiene sentido.

Lo no tan bueno

Pero aquí está la cuestión: esto no es para principiantes. No hay magia en la GUI. Estás editando configuraciones, leyendo archivos JSON y comprendiendo la mecánica de flujo de OAuth. Si aún no sabe qué es un URI de redireccionamiento o cómo funcionan los ámbitos, se perderá rápidamente. Y la falta de soporte oficial o documentación clara significa que prácticamente estás solo. Terminé investigando los problemas de GitHub para descubrir por qué mi token no se validaba.

Además, la información del desarrollador está completamente en blanco. Sin contacto, sin registro de cambios. Esa es una señal de alerta si está ejecutando esto en producción. Y con solo un voto en la página del complemento, claramente no es algo común. No mucha gente lo usa, lo que significa menos correcciones comunitarias y menos impulso.

En pocas palabras

Si eres un desarrollador que necesita configurar SSO entre WordPress y otra aplicación, y no te importa ensuciarte las manos, vale la pena probar el inicio de sesión en el servidor WP OAuth con WordPress para Wordpress. Hace exactamente lo que promete y el nivel gratuito te ofrece lo suficiente para probarlo. Pero si no se siente cómodo con las funciones internas de OAuth o desea algo plug-and-play, omítalo. Google Authenticator podría ser más confiable, incluso si no realiza SSO. En pocas palabras: es una herramienta sólida para la persona adecuada, pero no para todos.