Betrachten wir einen Fall, wenn Sie bei Ihrer anderen Site/App angemeldet sind (entweder WordPress, Nicht-WordPress-Sites oder mobile App) und dann von dort aus auf die WordPress-Site-Seite zugreifen oder die WordPress-Site in einem separaten Tab öffnen Wenn Sie denselben Browser verwenden, möchten Sie die Benutzererfahrung verbessern, indem Sie sie nicht erneut zur Anmeldung auf der WordPress-Site auffordern. Idealerweise sollte die Anmeldung automatisch erfolgen und alles reibungslos ablaufen.

miniOrange bietet Ihnen mehrere Optionen, um diese automatische Anmeldung zu erreichen und Ihren Benutzern das bestmögliche Erlebnis zu bieten, indem sie sie auffordern, sich auf nur einer Plattform zu authentifizieren und basierend auf ihrer erstmaligen Authentifizierungsantwort auf andere Plattformen zuzugreifen.

Nachfolgend sind die Szenarien aufgeführt, in die Ihr Anwendungsfall fallen kann:

1. Automatische Anmeldung in WordPress, wenn Sie bereits bei der OAuth/OpenID Connect-Anbieter-App eines Drittanbieters angemeldet sind.

Angenommen, Ihre Benutzer sind auf OAuth/OpenID-Verbindungsplattformen von Drittanbietern wie Microsoft Azure, Okta, Keycloak, Google, Facebook usw. gespeichert und wenn sie bereits bei den jeweiligen Plattformen angemeldet sind und auf Ihre WordPress-Site zugreifen, sollten sie dies tun Sie können sich automatisch anmelden und ihre Sitzung synchronisieren. Dies kann also mit unserem erreicht werden WordPress OAuth & OpenId Connect Client Single Sign-On (SSO) Plugin, mit dem Sie eine Anwendung für Ihre Drittanbieter erstellen und diese dann nutzen können Funktion „Anmeldung erzwingen“. Wenn die Benutzersitzung bei einem OAuth/OIDC-Drittanbieter im Browser vorhanden ist, wird die Benutzersitzung beim Zugriff auf die WordPress-Site-Seite synchronisiert und die nahtlose Anmeldung erfolgt.

2. Automatische Anmeldung in WordPress, wenn andere Websites dieselbe Subdomain teilen (nahtlose Anmeldung ohne Umleitung) – JWT-Cookie-basierte Technik

Angenommen, Sie haben mehrere WordPress-Sites, die dieselbe Subdomain teilen, oder eine einzelne WordPress-Site, die dieselbe Subdomain mit anderen Nicht-WordPress-Sites teilt. Wenn sich ein Benutzer also zuerst bei einer der mehreren Websites anmeldet, kann mit unserer auf JWT-Cookies basierenden Lösung das JWT-Token für diesen Benutzer erstellt und unter dem Domänen-Cookie gesetzt werden. Jetzt kann das verschlüsselte Cookie verwendet werden, um das JWT-Token auf Websites abzurufen, auf denen auf andere Websites zugegriffen wird. Anschließend können Benutzerinformationen nach erfolgreicher Validierung vom JWT abgerufen werden, und der Benutzer kann sich dort anmelden. Dieser Ansatz bietet eine nahtlose Benutzererfahrung, ohne dass eine Umleitung zum Authentifizierungsanbieter erforderlich ist. Der Anwendungsfall kann mit unserem erreicht werden WP-Anmeldung und Registrierung mit JWT.

3. Automatische Anmeldung in WordPress, wenn andere Sites nicht dieselbe Subdomain verwenden (Sitzungssynchronisierung von der mobilen App zu WordPress) – JWT-basierte Umleitungstechnik

Angenommen, Sie haben eine WordPress-Site und eine mobile App oder eine WordPress-Site mit anderen Sites, die nicht dieselbe Subdomain teilen, dann kann ein JWT-basierter Umleitungsansatz verwendet werden, bei dem das JWT-Token verwendet werden kann, wenn sich der Benutzer bei einer anderen Site oder mobilen App anmeldet für diesen Benutzer erstellt und zwischengespeichert werden. Sobald der Benutzer auf die Seite der WordPress-Site klickt, kann das zuvor erstellte JWT-Token als Abfrageparameter in der Umleitungsanforderung übergeben werden. Unsere Lösung ruft dann das JWT-Token aus dem Abfrageparameter ab und validiert, dass der Benutzer dies bei erfolgreicher Validierung tun wird automatisch angemeldet sein.

  Empfohlene Plugins

 Laden Sie das untenstehende miniOrange SSO-Plugin für die automatische Anmeldung in WordPress herunter.

Weitere Informationen

• WordPress-Anmeldung und -Registrierung mit JWT
• Single Sign-On (SSO) bei Ihren WordPress-Sites

Mailen Sie uns weiter oauthsupport@xecurify.com Für eine schnelle Beratung (per E-Mail/Besprechung) zu Ihren Anforderungen hilft Ihnen unser Team bei der Auswahl der für Ihre Anforderungen am besten geeigneten Lösung/Plan.