WordPress-Anmeldung per OpenID Connect mit Passkeys
Anmeldung mit Dazr Identity: kostenloses OpenID Connect mit Hosting in der EU, mit Passkeys, E-Mail-Codes und Google- oder Microsoft-Konten hinter einem Button.
Sie brauchen drei Werte aus der Entwicklerkonsole: die Client-ID, das Client-Secret (nur für Webserver-Apps) und die registrierte Weiterleitungs-URI. Alles Weitere steht im Discovery-Dokument unter https://identity.dazr.eu/.well-known/openid-configuration.
WordPress
Verwenden Sie ein generisches OpenID-Connect-Client-Plugin, etwa OpenID Connect Generic Client. Registrieren Sie eine Webserver-App und füllen Sie die Plugin-Einstellungen mit den Werten unten aus. Das Plugin zeigt die zu registrierende Weiterleitungs-URI auf seiner Einstellungsseite; standardmäßig ist das https://example.com/wp-admin/admin-ajax.php?action=openid-connect-authorize.
| Einstellung | Wert |
|---|---|
| Client-ID | Ihre Client-ID |
| Client-Secret | Ihr Client-Secret |
| Scope | openid profile email |
| Login-Endpunkt (Autorisierung) | https://identity.dazr.eu/oauth/authorize |
| Token-Endpunkt | https://identity.dazr.eu/oauth/token |
| Userinfo-Endpunkt | https://identity.dazr.eu/oauth/userinfo |
| Endpunkt zum Beenden der Sitzung | https://identity.dazr.eu/oauth/logout |
| Identity Key (Identitätsschlüssel) | sub |
| PKCE | an (S256) |
Die Namen der Einstellungen unterscheiden sich je nach Plugin etwas. Hat ein Plugin keine PKCE-Option, wählen Sie ein anderes: Dazr Identity lehnt Anmeldungen ohne PKCE ab.
sub ist pairwise: gleich für jede App Ihrer Organisation, anders für jede andere Organisation. Er ändert sich für eine Person nie, eine E-Mail-Adresse dagegen schon. Speichern Sie sub als Schlüssel des Kontos und behandeln Sie email als Kontaktangabe.
Mehr für Entwickler
EntwicklerdokumentationAlle IntegrationsanleitungenJede OpenID-Connect-BibliothekPreise