OpenID Connect Generic Client for WordPress

J'essaie depuis un certain temps d'abandonner les connexions par mot de passe sur mon site. Toute cette histoire de « mémorisation des mots de passe » est épuisante, surtout lorsque je n’utilise même pas les mêmes sur tous les sites. C'est pourquoi j'ai étudié le client générique OpenID Connect pour WordPress. Ce n'est pas tape-à-l'œil, mais il fait exactement ce qu'il dit : permet aux utilisateurs de se connecter via leur Google, GitHub ou tout autre fournisseur OpenID sans avoir besoin d'un compte WordPress distinct.

Les bonnes choses

La configuration a été bien plus facile que prévu. Après avoir installé le plugin, je suis simplement allé dans Paramètres > OpenID Connect Generic et j'ai renseigné l'ID client, le secret et l'URL de l'émetteur de mon fournisseur d'identité (j'ai utilisé Keycloak). Boom - tout à coup, il y avait un bouton « Se connecter avec OpenID Connect » sur la page de connexion. Pas de code supplémentaire, pas de modèles personnalisés. Et cela fonctionne dans les deux sens : les utilisateurs existants sont automatiquement connectés, les nouveaux sont automatiquement enregistrés. Je l'ai testé avec un nouveau compte et il a créé instantanément un utilisateur dans WordPress. Cette partie semblait solide.

De plus, les documents sur cette page de paramètres sont réellement utiles. Pas seulement un mur de texte : ils vous guident à travers chaque champ avec des exemples. Si vous configurez cela pour votre équipe ou un petit site communautaire, la friction est faible. Il n’est pas conçu pour une échelle massive, mais pour des sites de petite et moyenne taille ? Il fait le travail.

Le moins bon

Ce n’est certainement pas adapté aux débutants si vous n’avez jamais touché à OAuth auparavant. Les termes tels que « URL de l'émetteur », « ID client » et « point de terminaison d'autorisation » ne sont pas expliqués dans un anglais simple. J'ai dû chercher moi-même ce que c'était. Si vous n’êtes pas à l’aise avec les tableaux de bord des fournisseurs d’identité, cela pourrait vous frustrer. De plus, aucun véritable canal d'assistance n'est répertorié - juste un lien GitHub, ce qui est bien si vous êtes d'accord pour creuser les problèmes.

Et oui, ce n’est pas super poli. L’interface est minimale, comme si elle avait été assemblée rapidement. Mais honnêtement, ce n’est pas un problème. C’est fonctionnel et cela ne ralentit pas le site. Juste… ne vous attendez pas à une interface utilisateur élégante.

Conclusion

Si vous exploitez un site WordPress et souhaitez permettre aux utilisateurs de se connecter en utilisant leur compte Google ou GitHub sans avoir à gérer les mots de passe, ce plugin vaut la peine d'être essayé. C’est gratuit, ça marche et ça n’ajoute pas de gonflement. Assurez-vous simplement que vous êtes d'accord avec un peu de configuration. Pour tous ceux qui souhaitent s'éloigner des connexions traditionnelles, le client générique OpenID Connect pour WordPress est un choix solide : sans fioritures, juste des résultats.