Вход в WordPress с использованием JWT-токена из любого приложения.

Шаги по настройке плагина JWT Login (единый вход).

1. Создайте JWT-токен на основе учетных данных пользователя WordPress (функция создания JWT):

Эта функция поможет вам создать JWT-токен на основе учетных данных пользователя WordPress. Она также поможет вам аутентифицировать пользователей в других приложениях, пытающихся войти в систему, используя учетные данные WordPress.

1.1: Шаги по созданию JWT

• Перейдите к плагину miniOrange JWT Login и выберите Создать JWT этот параметр можно выбрать на вкладке «Настройка параметров JWT».

• Как вы можете видеть, Настройки безопасности JWT Этот раздел заполняется автоматически, но вы можете изменить его в соответствии со своими потребностями. Нажмите здесь. Сохранить настройки чтобы сохранить изменения.

• Прокрутите вниз, и вы увидите Создание конечной точки API для JWTДержите адрес конечной точки API под рукой, так как он понадобится позже для настройки Postman.

1.2: Протестируйте конечную точку API для создания JWT с помощью инструмента Postman.

• С помощью Postman настройте полученную на предыдущем шаге конечную точку API. В разделе body необходимо также указать ваш запрос. Имя пользователя и пароль WordPress (см. изображение ниже). Отправьте сообщение, нажав на кнопку. Отправить Кнопка. После получения JWT-токена вы сможете его использовать.

 Пример запроса JWT на основе пользователя.

Request:POST https://<domain-name>/wp-json/api/v1/mo-jwt
Body:username = <wordpress username>
password = <wordpress password>

 
Sample curl Request Format-
curl -d "username=<wordpress_username>&password=<wordpress_password>"
-X POST http://<wp_base_url>/wp-json/api/v1/mo-jwt 

2. Зарегистрируйтесь в WordPress, используя API регистрации пользователей с любой внешней платформы (Зарегистрируйте пользователя для JWT):

Эта функция поможет вам создать пользователя в WordPress через API и вернет JWT-токен на основе пользователя, который можно использовать для входа в систему, удаления пользователя и т. д.

2.1: Шаги по регистрации пользователя для JWT

• Перейдите к плагину miniOrange JWT Login и выберите Зарегистрируйте пользователя для JWT этот параметр можно выбрать на вкладке «Настройка параметров JWT».

• Вы увидите Настройки сопоставления ролей раздел, где вы можете выбрать роль пользователя по умолчанию с помощью Выберите роль по умолчанию Выберите опцию. В выпадающем списке выберите роль для вашего пользователя и установите флажок. Разрешить параметр 'role' в запросе на регистрацию. коробка. Нажми на Сохранить настройки .

• Прокрутите вниз, и вы увидите конечная точка API регистрации пользователейДержите адрес конечной точки API под рукой, так как он понадобится позже для настройки Postman.

2.2: Протестируйте конечную точку API для регистрации пользователя с помощью JWT, используя инструмент Postman.

• С помощью Postman настройте конечную точку API регистрации пользователей, полученную на предыдущем шаге. В разделе body также необходимо указать ваш Имя пользователя WordPress (см. изображение ниже). Отправьте сообщение, нажав на кнопку. Отправить Кнопка. Вы получите токен JWT.

• Роль пользователя будет присвоена вашему сайту WordPress после того, как он успешно получит JWT-токен.

 Пример запроса на регистрацию пользователя.

Request:POST https://<domain-name>/wp-json/api/v1/mo-jwt-register            
Body:username = <wordpress username>
password(Optional) = <wordpress password>

 
Sample curl Request Format-
curl -d "username=<wordpress_username>&password=<wordpress_password>"
-X POST http://<wp_base_url>/wp-json/api/v1/mo-jwt-register 

3. Удаление определенных пользователей из WordPress с помощью JWT-токена на основе пользователя (Удаление пользователя с помощью JWT)

Эта функция позволит вам удалять пользователей из WordPress через API-интерфейс, используя JWT-токен на основе пользователя.

3.1: Шаги по удалению пользователя с помощью JWT

• Перейдите к плагину miniOrange JWT Login и выберите Удаление пользователя с помощью JWT Выберите этот пункт во вкладке «Настройка параметров JWT». Нажмите на него. сохранить настройки .

• Вы получите Удалить конечную точку JWT API После сохранения настроек. Сохраните конечную точку для последующей настройки Postman.

3.2: Протестируйте конечную точку API удаления JWT-токена пользователя с помощью инструмента Postman.

• С помощью Postman настройте конечную точку API для удаления пользователя, полученную на предыдущем шаге. В разделе body также необходимо указать следующее: jwt-токен пользователя, которого вы хотите удалить с сайта WordPress, и Ключ API (необязательно) (см. изображение ниже). Отправьте сообщение, нажав на кнопку. Отправить кнопка. Вы получите сообщение «Пользователь успешно удален».

 Пример запроса JWT на основе пользователя.

Request:POST https://<domain-name>/wp-json/api/v1/mo-jwt-delete        
Body:jwt-token = <The jwt token of that whom you want to remove from WordPress>

 
Sample curl Request Format-
curl -d "jwt-token=<JWT_token>"
-X POST http://<wp_base_url>/wp-json/api/v1/mo-jwt-delete 

4. Синхронизация сеансов входа пользователя между несколькими платформами (вход пользователя с помощью JWT) | Вход через SSO в WordPress с использованием токена

Эта функция поможет вам автоматически авторизоваться (единый вход) для ваших пользователей в WordPress, используя JWT-токен на основе пользователя, созданный либо плагином, либо полученный от внешних источников, таких как поставщики OAuth 2.0/OpenID Connect, Firebase и т. д.

4.1: Шаги для входа пользователя в систему с использованием JWT

• Перейдите к плагину и выберите Вход пользователя с помощью JWT вариант и нажмите на Сохранить настройки .

• В Получить JWT-токен В этом разделе мы поддерживаем оба варианта. Параметры URL-адреса запроса и Файлы для того, чтобы плагин мог определить необходимый JWT-токен, который затем можно использовать для проверки и автоматического входа пользователя в систему.

• Вы можете автоматическое перенаправление пользователь при входе на главную страницу или на та же страница/URL откуда инициируется автоматический вход в систему с использованием опции «Перенаправление пользователя после автоматического входа в систему».

• Мы поддерживаем следующие методы проверки JWT-токенов:
• Проверка ключа подписи/сертификата
• Проверка JWKS
• Проверка OAuth/OIDC


Для подписи JWT этим методом можно выбрать алгоритм подписи HS256 или RS256 . Кроме того, в поле «Ключ/сертификат для расшифровки» можно ввести ключ/сертификат для расшифровки JWT.

Введите Ключ расшифровки/ключ сертификата и нажмите на Сохранить настройки .

Этот метод позволяет создать открытые ключи для токена JWT и проверить его подпись, перейдя по адресу конечной точки JWKS.

Добавив конечную точку OAuth Introspection/Userinfo, идентификатор клиента и секретный ключ клиента, вы можете использовать этот метод для определения того, существует ли действительный токен OAuth.

• Теперь сопоставьте атрибуты в разделе сопоставления атрибутов и нажмите на кнопку. сэкономь Кнопка. Это необходимая функция для определения пользователя в WordPress, и вам нужно сопоставить её с тем атрибутом полезной нагрузки JWT-токена, в котором содержится уникальная идентификация пользователя, например, идентификатор пользователя, имя пользователя, адрес электронной почты и т. д.

• Прокрутите вниз и перейдите в раздел «Примеры», где вы найдете Параметр URL JWTСохраните URL-адрес, он нам понадобится позже.

4.2: Настройки сопоставления ролей

В этом разделе вы можете назначать роли на основе атрибута роли в полученном JWT-токене.

Для настройки сопоставления ролей достаточно выполнить всего два шага:

• Введите название атрибута. в котором вы получаете роль пользователя.
• Сопоставьте роли в JWT-токене. к ролям в WordPress и нажмите на Кнопка «Сохранить настройки».

 Проверьте авторизацию, используя JWT в качестве параметра URL.

• Откройте свой сайт в приватном окне и перейдите по адресу, указанному в URL-адресе JWT-токена пользователя (пример формата URL-адреса: http://your-wordpress-domain?mo_jwt_token=<user-jwt-token>), и вы увидите, что успешно вошли в систему.