Login automático em sites WordPress | Login contínuo entre vários sites

Considerando um caso, se você estiver conectado em outro site/aplicativo (WordPress, sites que não sejam WordPress ou aplicativo móvel) e, em seguida, acessar a página do site WordPress a partir dele ou abrir o site WordPress em uma aba separada no mesmo navegador, você desejará melhorar a experiência do usuário não solicitando que ele faça login novamente no site WordPress e, idealmente, o login deve ser feito automaticamente e tudo deve correr bem.

O miniOrange oferece várias opções para realizar esse login automático e proporcionar aos seus usuários a melhor experiência possível, solicitando que eles se autentiquem em apenas uma plataforma e acessem outras plataformas com base na resposta de autenticação inicial.

Abaixo estão os cenários em que seu caso de uso pode ocorrer -

1. Faça login automaticamente no WordPress se você já estiver conectado ao seu aplicativo provedor de OAuth/OpenID Connect de terceiros.

Suponha que você tenha seus usuários armazenados em plataformas de conexão OAuth/OpenID de terceiros, como Microsoft Azure, Okta, Keycloak, Google, Facebook, etc., e que eles já estejam logados nas respectivas plataformas e acessem seu site WordPress, eles devem conseguir se conectar automaticamente e suas sessões podem ser sincronizadas. Portanto, isso pode ser feito usando nosso Autenticação única (SSO) do cliente OAuth e OpenID Connect para WordPress plugin, no qual você pode criar um aplicativo para seus provedores terceirizados e então usar o Recurso de login forçado se a sessão do usuário existir em um provedor OAuth/OIDC de terceiros no navegador, ao acessar a página do site WordPress, a sessão do usuário será sincronizada e o login será perfeito.

2. Login automático no WordPress se outros sites compartilharem o mesmo subdomínio (login contínuo sem redirecionamento) - Técnica baseada em cookies JWT

Suponha que você tenha vários sites WordPress compartilhando o mesmo subdomínio ou um único site WordPress compartilhando o mesmo subdomínio com outros sites não WordPress. Portanto, se um usuário estiver logado em qualquer um dos vários sites primeiro, usando nossa solução baseada em cookies JWT, o token JWT pode ser criado para esse usuário e definido no cookie de domínio. Agora, o cookie criptografado pode ser usado para buscar o token JWT em sites de acesso a outros sites. As informações do usuário podem ser recuperadas do JWT após a validação bem-sucedida, e o usuário pode ser logado lá. Essa abordagem proporciona uma experiência de usuário perfeita, sem a necessidade de redirecionamento para o provedor de autenticação. O caso de uso pode ser alcançado usando nosso Login e registro WP usando JWT.

3. Login automático no WordPress se outro site não compartilhar o mesmo subdomínio (Sincronização de sessão do aplicativo móvel para o WordPress) - Técnica de redirecionamento baseada em JWT

Suponha que você tenha um site WordPress e um aplicativo móvel, ou um site WordPress com outros sites que não compartilham o mesmo subdomínio, então a abordagem de redirecionamento baseada em JWT pode ser usada, na qual, se o usuário fizer login em outro site ou aplicativo móvel, o token JWT pode ser criado para esse usuário e armazenado temporariamente. Assim que o usuário clicar na página do site WordPress, o token JWT criado anteriormente pode ser passado como parâmetro de consulta na solicitação de redirecionamento. Nossa solução então buscará o token JWT no parâmetro de consulta e validará que, após a validação bem-sucedida, o usuário será conectado automaticamente.

  Plug-ins recomendados

 Baixe o plugin miniOrange SSO abaixo para login automático no WordPress.

Recursos adicionais

• Login e registro do WordPress usando JWT
• Login único (SSO) em seus sites WordPress

Envie-nos um e-mail oauthsupport@xecurify.com para orientação rápida (via e-mail/reunião) sobre sua necessidade e nossa equipe o ajudará a selecionar a solução/plano mais adequado de acordo com sua necessidade.