사례를 생각해보면, 다른 사이트/앱(워드프레스, 워드프레스가 아닌 사이트 또는 모바일 앱)에 로그인한 후 그곳에서 워드프레스 사이트 페이지에 접속하거나, 워드프레스 사이트를 별도의 탭에서 여는 경우 동일한 브라우저에서 WordPress 사이트에 다시 로그인을 요청하지 않음으로써 사용자 경험을 향상시키고 싶고 이상적으로는 자동으로 로그인되고 모든 것이 원활해야 합니다.

miniOrange는 사용자에게 하나의 플랫폼에서만 인증하고 최초 인증 응답을 기반으로 다른 플랫폼에 액세스하도록 요청함으로써 사용자에게 최상의 경험을 제공하기 위해 이러한 자동 로그인을 달성할 수 있는 여러 옵션을 제공합니다.

다음은 사용 사례에 해당할 수 있는 시나리오입니다.

1. 타사 OAuth/OpenID Connect 공급자 앱에 이미 로그인되어 있는 경우 WordPress에 자동 로그인됩니다.

사용자가 Microsoft Azure, Okta, Keycloak, Google, Facebook 등과 같은 타사 OAuth/OpenID 연결 플랫폼에 저장되어 있고 해당 플랫폼에 이미 로그인되어 WordPress 사이트에 액세스한 경우 다음을 수행해야 한다고 가정합니다. 자동으로 로그인할 수 있고 세션을 동기화할 수 있습니다. 따라서 이는 우리의 방법을 사용하여 달성할 수 있습니다. WordPress OAuth 및 OpenId Connect 클라이언트 싱글 사인온(SSO) 타사 제공업체를 위한 애플리케이션을 생성한 다음 강제 로그인 기능 사용자 세션이 브라우저의 타사 OAuth/OIDC 공급자에 존재하는 경우 WordPress 사이트 페이지에 액세스하면 사용자 세션이 동기화되고 원활한 로그인이 발생합니다.

2. 다른 사이트가 동일한 하위 도메인을 공유하는 경우 WordPress에서 자동 로그인(리디렉션 없이 원활한 로그인) - JWT 쿠키 기반 기술

동일한 하위 도메인을 공유하는 여러 WordPress 사이트가 있거나 다른 비-WordPress 사이트와 동일한 하위 도메인을 공유하는 단일 WordPress 사이트가 있다고 가정해 보겠습니다. 따라서 사용자가 여러 사이트 중 하나에 먼저 로그인한 다음 JWT 쿠키 기반 솔루션을 사용하면 해당 사용자에 대해 JWT 토큰을 생성하고 도메인 쿠키 아래에 설정할 수 있습니다. 이제 암호화된 쿠키를 사용하여 다른 사이트에 접속하는 사이트에서 JWT 토큰을 가져올 수 있으며, JWT의 유효성을 성공적으로 확인한 후 JWT에서 사용자 정보를 가져와 사용자가 로그인할 수 있습니다. 이 접근 방식은 인증 공급자로 리디렉션할 필요 없이 원활한 사용자 환경을 제공합니다. 사용 사례는 다음을 사용하여 달성됩니다. JWT를 사용하여 WP 로그인 및 등록.

3. 다른 사이트가 동일한 하위 도메인을 공유하지 않는 경우 WordPress에서 자동 로그인(모바일 앱에서 WordPress로 세션 동기화) - JWT 기반 리디렉션 기술

WordPress 사이트와 모바일 앱이 있거나 동일한 하위 도메인을 공유하지 않는 다른 사이트가 있는 WordPress 사이트가 있는 경우 사용자가 다른 사이트나 모바일 앱에 로그인하면 JWT 기반 리디렉션 접근 방식을 사용할 수 있습니다. 해당 사용자에 대해 생성되고 임시로 저장될 수 있습니다. 사용자가 WordPress 사이트 페이지를 클릭하면 이전에 생성된 JWT 토큰이 리디렉션 요청의 쿼리 매개변수로 전달될 수 있습니다. 그런 다음 우리 솔루션은 쿼리 매개변수에서 JWT 토큰을 가져오고 유효성 검사에 성공하면 사용자가 다음을 수행하는지 확인합니다. 자동으로 로그인됩니다.

  권장 플러그인

 WordPress의 자동 로그인을 위해 아래 miniOrange SSO 플러그인을 다운로드하세요.

추가 자료

• JWT를 사용하여 WordPress 로그인 및 등록
• WordPress 사이트에 대한 SSO(Single Sign-On)

메일을 보내주세요 oauthsupport@xecurify.com 귀하의 요구 사항에 대한 빠른 안내(이메일/회의를 통해)를 원하시면 저희 팀이 귀하의 요구 사항에 따라 가장 적합한 솔루션/계획을 선택하도록 도와드릴 것입니다.