OAuth Single Sign On 8211 SSO OAuth Client for WordPress

Então, eu estava cansado de ver pessoas pedindo links de login sempre que entravam em nosso site. Tínhamos um blog WordPress, uma ferramenta interna e um espaço de trabalho Slack. A coisa toda parecia uma bagunça. Então encontrei este plugin - OAuth Single Sign On 8211 SSO OAuth Client para WordPress para Wordpress - e honestamente, ele resolveu a dor de cabeça mais rápido do que eu esperava.

As coisas boas

A configuração do login do Google Workspace levou menos de cinco minutos. Basta colar o ID do cliente e o segredo, clicar em salvar e os usuários do boom poderão fazer login com seu e-mail comercial. Não há mais redefinições de senha. E quando alguém fazia login, seu perfil era extraído automaticamente - nome, e-mail e até atributos personalizados, se os mapeássemos. Essa parte me surpreendeu. Não foi apenas “login”, na verdade sincronizou dados.

Também testei com Azure AD. Funcionou sem problemas. A tela de mapeamento de atributos é simples o suficiente para que eu não precise me aprofundar em documentos. E como ele suporta OpenID Connect, não fiquei preso a um único provedor. Se quisermos adicionar o AWS Cognito no futuro, ele estará pronto.

O não tão bom

Não é exatamente chamativo. A interface é… funcional. Tipo, ele dá conta do recado, mas não ganha nenhum prêmio de design. Além disso, nenhuma documentação real além das etapas básicas de configuração. Se você é novo no OAuth, pode se deparar com uma barreira ao tentar descobrir escopos ou redirecionar URIs. Não há ajuda do próprio plugin – apenas algumas linhas no leia-me.

E honestamente? O desenvolvedor é desconhecido. Nenhum site, nenhum fórum de suporte. Se algo quebrar, você estará sozinho. Eu me sentiria mais seguro com uma empresa conhecida por trás disso. Não é um obstáculo, mas vale a pena observar se você administra um site de negócios.

Resultado final

Se você gerencia um site WordPress e deseja permitir que os usuários façam login no Google, Azure ou AWS sem configurar contas locais, este plug-in funciona. É gratuito, simples e cumpre o que promete. Mas não espere mãos dadas. Se você se sentir confortável lendo documentos OAuth e depurando redirecionamentos, vá em frente. Para qualquer outra pessoa, pode ser mais fácil usar apenas uma alternativa conhecida como o Google Authenticator – mas isso é apenas para SSO de dois fatores, não completo.

Então, sim, vale a pena fazer o download se você precisar de SSO e não se importar em arregaçar as mangas. Apenas saiba que a falta de apoio é real.