WP Login and Register using JWT for WordPress

Je me demande comment permettre aux utilisateurs de se connecter à mon site WordPress sans les obliger à créer un autre mot de passe. Je ne suis pas fan de la fatigue de connexion et je ne veux pas compter sur des plugins qui ajoutent simplement plus de champs de formulaire. C'est pourquoi j'ai essayé ce WP Login and Register en utilisant le plugin JWT pour WordPress. Cela fonctionne réellement – ​​et ce n’est pas le genre de chose qui est enfouie sous des « fonctionnalités » que vous n’utiliserez jamais.

Les bonnes choses

L'enregistrement et la connexion des utilisateurs via les points de terminaison de l'API ont été bien plus fluides que prévu. Je l'ai utilisé avec une interface React et je passe un JWT de mon application directement dans WordPress ? Boom, connecté. Pas de jonglerie avec les cookies, pas de redirections supplémentaires. La validation du jeton est solide : vous pouvez définir des délais d'expiration, ce qui semble être une victoire pour la sécurité. J'ai également apprécié le fait qu'il prenne en charge des fournisseurs courants tels que Google et Microsoft Azure. Ainsi, si votre backend gère déjà OAuth, vous ne partez pas de zéro. Ce n'est pas tape-à-l'œil, mais il fait ce qu'il dit : vous permet de vous authentifier via JWT.

Le moins bon

C'est… clairsemé. Genre, vraiment minime. Il n'y a pas d'interface utilisateur d'administration, pas de tableau de bord, rien. Si vous avez l’habitude de cliquer dans les paramètres, vous serez perdu. Toute configuration doit être effectuée via du code ou des appels API directs. De plus, le plugin ne gère pas la réinitialisation des mots de passe ni la vérification des e-mails – vous devez les créer vous-même. Et honnêtement, les informations sur le développeur étant inconnues, cela me fait réfléchir. Pas assez de documentation non plus. J'ai dû fouiller dans les fichiers sources pour comprendre comment enregistrer un nouvel utilisateur via l'API. Pas terrible, mais certainement pas adapté aux débutants. Ce n’est pas pour quelqu’un qui souhaite une solution plug-and-play.

Conclusion

Si vous êtes à l’aise avec le codage et que vous devez intégrer WordPress à un système d’authentification externe utilisant JWT, ce plugin vaut la peine d’être essayé. C’est léger et concentré. Mais si vous recherchez quelque chose avec une interface graphique, une gestion des rôles intégrée ou une prise en charge de choses comme la récupération de mot de passe, ignorez-le. C'est gratuit, mais seulement si vous êtes d'accord pour lancer votre propre UX. Pour les développeurs créant des flux SSO personnalisés, il s’agit d’un outil solide. Sinon, regardez peut-être plutôt quelque chose comme Shibboleth - il est mieux peaufiné et plus de fonctionnalités prêtes à l'emploi.