WordPress-login via OpenID Connect met passkeys
Inloggen met Dazr Identity: gratis OpenID Connect, gehost in de EU, met passkeys, e-mailcodes en Google- of Microsoft-accounts achter één knop.
Je hebt drie waarden uit de ontwikkelaarsconsole nodig: de client-ID, het clientgeheim (alleen voor webserver-apps) en de redirect-URI die je hebt geregistreerd. De rest staat in het discovery-document op https://identity.dazr.eu/.well-known/openid-configuration.
WordPress
Gebruik een generieke OpenID Connect-clientplugin, zoals OpenID Connect Generic Client. Registreer een webserver-app en vul de plugininstellingen in met de waarden hieronder. De plugin toont de te registreren redirect-URI op zijn instellingenpagina; standaard is dat https://example.com/wp-admin/admin-ajax.php?action=openid-connect-authorize.
| Instelling | Waarde |
|---|---|
| Client-ID | je client-ID |
| Client secret | je client secret |
| Scope | openid profile email |
| Login-endpoint (autorisatie) | https://identity.dazr.eu/oauth/authorize |
| Token-endpoint | https://identity.dazr.eu/oauth/token |
| Userinfo-endpoint | https://identity.dazr.eu/oauth/userinfo |
| Uitlog-endpoint (end session) | https://identity.dazr.eu/oauth/logout |
| Identity key (identiteitssleutel) | sub |
| PKCE | aan (S256) |
De namen van de instellingen verschillen per plugin. Heeft een plugin geen PKCE-optie, kies dan een andere: Dazr Identity weigert inlogpogingen zonder PKCE.
sub is pairwise: hetzelfde voor elke app van je organisatie, anders voor elke andere organisatie. Hij verandert nooit voor een persoon, een e-mailadres wel. Sla sub op als sleutel van het account en behandel email als contactgegeven.
Meer voor ontwikkelaars
OntwikkelaarsdocumentatieAlle integratiehandleidingenElke OpenID Connect-bibliotheekPrijzen