Inicio de sesión automático en sitios de WordPress | Inicio de sesión sin problemas entre múltiples sitios

Considerando un caso, si ha iniciado sesión en su otro sitio/aplicación (ya sea WordPress, sitios que no son de WordPress o aplicación móvil) y luego accede a la página del sitio de WordPress desde allí, o abre el sitio de WordPress en una pestaña separada en el En el mismo navegador, desea mejorar la experiencia del usuario al no pedirles que inicien sesión nuevamente en el sitio de WordPress e idealmente deberían iniciar sesión automáticamente y todo debería ir sin problemas.

miniOrange le brinda múltiples opciones para lograr este inicio de sesión automático y brindarles a sus usuarios la mejor experiencia posible pidiéndoles que se autentiquen en una sola plataforma y accedan a otras plataformas según su respuesta de autenticación por primera vez.

A continuación se detallan los escenarios en los que puede caer su caso de uso:

1. Inicie sesión automáticamente en WordPress si ya ha iniciado sesión en la aplicación de su proveedor externo OAuth/OpenID Connect.

Supongamos que si tiene a sus usuarios almacenados en plataformas de conexión OAuth/OpenID de terceros como Microsoft Azure, Okta, Keycloak, Google, Facebook, etc. y si ya han iniciado sesión en las respectivas plataformas y acceden a su sitio de WordPress, entonces deberían podrá iniciar sesión automáticamente y su sesión podrá sincronizarse. Entonces, esto se puede lograr usando nuestro Inicio de sesión único del cliente OAuth y OpenID Connect para WordPress complemento, en el que puede crear una aplicación para sus proveedores externos y luego usar el Función de inicio de sesión forzado Si la sesión del usuario existe en un proveedor OAuth/OIDC de terceros en el navegador, al acceder a la página del sitio de WordPress, la sesión del usuario se sincronizará y se realizará un inicio de sesión sin problemas.

2. Inicio de sesión automático en WordPress si otros sitios comparten el mismo subdominio (inicio de sesión sin interrupciones sin redirección): técnica basada en cookies JWT

Supongamos que tiene varios sitios de WordPress que comparten el mismo subdominio o un solo sitio de WordPress que comparte el mismo subdominio con otros sitios que no son de WordPress. Por lo tanto, si un usuario inicia sesión primero en cualquiera de los múltiples sitios y luego utiliza nuestra solución basada en cookies JWT, se puede crear el token JWT para ese usuario y se puede configurar bajo la cookie de dominio. Ahora, la cookie cifrada se puede utilizar para recuperar el token JWT en sitios de acceso a otros sitios, luego se puede recuperar la información del usuario del JWT después de validarlo exitosamente, y el usuario puede iniciar sesión allí. Este enfoque proporciona una experiencia de usuario perfecta sin necesidad de redirigir al proveedor de autenticación. El caso de uso se logrará utilizando nuestro Iniciar sesión en WP y registrarse usando JWT.

3. Inicio de sesión automático en WordPress si otro sitio no comparte el mismo subdominio (sincronización de sesión desde la aplicación móvil a WordPress): técnica de redirección basada en JWT

Supongamos que, si tiene un sitio de WordPress y una aplicación móvil o un sitio de WordPress con otros sitios que no comparten el mismo subdominio, entonces se puede utilizar un enfoque de redirección basado en JWT en el que, si el usuario inicia sesión en otro sitio o aplicación móvil, el token JWT puede se creará para ese usuario y se puede almacenar temporalmente. Una vez que el usuario hace clic en la página del sitio de WordPress, el token JWT creado anteriormente se puede pasar como parámetro de consulta en la solicitud de redireccionamiento, nuestra solución obtendrá el token JWT del parámetro de consulta y validará que, tras una validación exitosa, el usuario iniciar sesión automáticamente.

  Complementos recomendados

 Descargue el siguiente complemento miniOrange SSO para iniciar sesión automáticamente en WordPress.

Más Recursos

• Iniciar sesión y registrarse en WordPress usando JWT
• Inicio de sesión único (SSO) en sus sitios de WordPress

Envíenos un correo electrónico a oauthsupport@xecurify.com para obtener orientación rápida (por correo electrónico/reunión) sobre sus necesidades y nuestro equipo le ayudará a seleccionar la mejor solución/plan adecuado según sus necesidades.