如何使用相同的凭据验证 Wordpress 和 PHP 应用程序？

Question

我有两个网站，一个是 Wordpress，另一个是 PHP。如何使用相同的凭据登录 Wordpress 和我的 PHP 应用程序。

我需要当用户在我的 WordPress 网站上注册时，他会自动出现在 PHP 网站上的注册状态。

Answer 1

我会建议使用OAuth 2.0 Server，一个由thephpleague 提供的包。 它将允许您将您的一个应用程序变成一个 oauth-server，第二个是客户端。

oauth-server 应用程序将向客户端授予一个 api 密钥，以便其用户可以从客户端应用程序登录。

例如，当您使用 google/facebook 帐户登录 Stackoverflow 时，也会发生同样的事情：google/facebook 是服务器，而 stackoverflow 是客户端。

我认为使用 oauth 会比跨两个网络应用复制用户数据更清洁、更安全且符合标准，原因如下：

• 您需要在您的任何网站上复制每个新用户；
• 入侵您的任何网站都会向攻击者提供您的用户用于两个 Web 应用程序的凭据（登录名、密码），而使用 oauth，他在客户端上时无法获取 oauth-server 用户的密码；李>
• 等;

还有很多其他原因，但有经验更丰富的开发人员可以为您提供更深入的解释。

还有一个适合您需求的 wordpress 插件，您可以找到 here 用于 JSON Web Token Authentication。