Dans un cas, si vous êtes connecté à votre autre site/application (soit WordPress, des sites non WordPress ou une application mobile), puis si vous accédez à la page du site WordPress à partir de là, ou ouvrez le site WordPress dans un onglet séparé dans le même navigateur, vous souhaitez améliorer l’expérience utilisateur en ne leur demandant plus de se connecter au site WordPress et, idéalement, vous devriez vous connecter automatiquement et tout devrait se dérouler sans problème.

miniOrange vous propose plusieurs options pour réaliser cette connexion automatique afin d'offrir à vos utilisateurs la meilleure expérience possible en leur demandant de s'authentifier sur une seule plateforme et d'accéder à d'autres plateformes en fonction de leur première réponse d'authentification.

Vous trouverez ci-dessous les scénarios dans lesquels votre cas d'utilisation peut tomber :

1. Connexion automatique à WordPress si vous êtes déjà connecté à votre application de fournisseur tiers OAuth/OpenID Connect.

Supposons que si vos utilisateurs sont stockés sur des plates-formes de connexion OAuth/OpenID tierces telles que Microsoft Azure, Okta, Keycloak, Google, Facebook, etc. et s'ils sont déjà connectés aux plates-formes respectives et accèdent à votre site WordPress, alors ils devraient pouvoir se connecter automatiquement et leur session peut être synchronisée. Cela peut donc être réalisé en utilisant notre Authentification unique (SSO) client WordPress OAuth et OpenId Connect plugin, dans lequel vous pouvez créer une application pour vos fournisseurs tiers puis utiliser le Fonctionnalité de connexion forcée si la session utilisateur existe sur un fournisseur OAuth/OIDC tiers dans le navigateur, lors de l'accès à la page du site WordPress, la session utilisateur sera synchronisée et la connexion transparente se produira.

2. Connexion automatique à WordPress si d'autres sites partagent le même sous-domaine (connexion transparente sans redirection) - Technique basée sur les cookies JWT

Supposons que vous ayez plusieurs sites WordPress partageant le même sous-domaine ou un seul site WordPress partageant le même sous-domaine avec d'autres sites non WordPress. Ainsi, si un utilisateur est d'abord connecté à l'un des multiples sites, puis à l'aide de notre solution basée sur les cookies JWT, le jeton JWT peut être créé pour cet utilisateur et peut être défini sous le cookie de domaine. Désormais, le cookie crypté peut être utilisé pour récupérer le jeton JWT sur les sites d'accès à d'autres sites, puis les informations utilisateur peuvent être récupérées à partir du JWT après l'avoir validé avec succès, et l'utilisateur peut y être connecté. Cette approche offre une expérience utilisateur transparente sans avoir besoin de rediriger vers le fournisseur d'authentification. Le cas d'utilisation peut être réalisé en utilisant notre Connexion et inscription WP à l'aide de JWT.

3. Connexion automatique à WordPress si un autre site ne partage pas le même sous-domaine (Synchronisation de session de l'application mobile vers WordPress) - Technique de redirection basée sur JWT

Supposons que si vous avez un site WordPress et une application mobile ou un site WordPress avec d'autres sites ne partageant pas le même sous-domaine, alors l'approche de redirection basée sur JWT peut être utilisée dans laquelle si l'utilisateur se connecte à un autre site ou application mobile, le jeton JWT peut alors être créé pour cet utilisateur et peut être stocké temporairement. Une fois que l'utilisateur clique sur la page du site WordPress, le jeton JWT créé précédemment peut être transmis comme paramètre de requête dans la demande de redirection. Notre solution récupérera alors le jeton JWT à partir du paramètre de requête et validera que, en cas de validation réussie, l'utilisateur le fera. être connecté automatiquement.

  Plugins recommandés

 Téléchargez le plugin miniOrange SSO ci-dessous pour la connexion automatique dans WordPress.

Ressources additionnelles

• Connexion et inscription WordPress à l'aide de JWT
• Authentification unique (SSO) sur vos sites WordPress

Envoyez-nous un e-mail oauthsupport@xecurify.com pour des conseils rapides (par e-mail/réunion) sur vos besoins et notre équipe vous aidera à sélectionner la solution/le plan le mieux adapté à vos besoins.