Accesso WordPress con OpenID Connect e passkey
Accesso con Dazr Identity: OpenID Connect gratuito, ospitato nell’UE, con passkey, codici via email e account Google o Microsoft dietro un solo pulsante.
Le servono tre valori dalla console per sviluppatori: il client ID, il client secret (solo per le app web server) e l’URI di reindirizzamento registrato. Tutto il resto è nel documento di discovery all’indirizzo https://identity.dazr.eu/.well-known/openid-configuration.
WordPress
Usi un plugin client OpenID Connect generico, come OpenID Connect Generic Client. Registri un’app web server e compili le impostazioni del plugin con i valori qui sotto. Il plugin mostra l’URI di reindirizzamento da registrare nella sua pagina delle impostazioni; di default è https://example.com/wp-admin/admin-ajax.php?action=openid-connect-authorize.
| Impostazione | Valore |
|---|---|
| Client ID | il Suo client ID |
| Client secret | il Suo client secret |
| Scope | openid profile email |
| Endpoint di login (autorizzazione) | https://identity.dazr.eu/oauth/authorize |
| Endpoint dei token | https://identity.dazr.eu/oauth/token |
| Endpoint userinfo | https://identity.dazr.eu/oauth/userinfo |
| Endpoint di fine sessione | https://identity.dazr.eu/oauth/logout |
| Identity key (chiave d’identità) | sub |
| PKCE | attivo (S256) |
I nomi delle impostazioni variano un po’ da plugin a plugin. Se un plugin non ha l’opzione PKCE, ne scelga un altro: Dazr Identity rifiuta gli accessi senza PKCE.
sub è pairwise: lo stesso per ogni app della Sua organizzazione, diverso per ogni altra organizzazione. Per una persona non cambia mai, mentre un indirizzo email può cambiare. Salvi sub come chiave dell’account e tratti email come dato di contatto.
Altro per gli sviluppatori
Documentazione per sviluppatoriTutte le guide all’integrazioneQualsiasi libreria OpenID ConnectPrezzi