Wat we als volgende bouwen.

Laat headless WordPress-apps inkomende OAuth access tokens valideren tegen de geconfigureerde provider, zodat clients de WP REST API kunnen aanroepen met dezelfde identiteit die ze op de site gebruiken.

Download de volledige audit log of een gefilterde subset voor compliance-reviews, bewijs bij tickets en offline analyse. Eén klik vanaf de Logs-pagina.

Regex-matching, wildcard-patronen en array-membership-regels voor OAuth attribuutwaarden. Nuttig voor complexe groepshiërarchieën waar exact-match te star is.

Verdedigt tegen gedistribueerde brute-force aanvallen waarbij botverkeer verspreid is over veel IPs. Configureerbare limiet per gebruiker, per uur.

Configureer meerdere OAuth-providers op één installatie en laat gebruikers kiezen bij het inloggen. De echte use case: organisaties met gemengde identiteiten waar medewerkers Azure AD gebruiken en studenten Google Workspace. Een v2.0-feature omdat de instellingen-UI en callback-handler moeten worden geherstructureerd rond een lijst met configuraties.

Configuratie per site en netwerkbreed, met licentie-activatie over subsites heen. Gericht op netwerken waar elke subsite dezelfde SSO nodig heeft.

Native SAML naast OAuth / OIDC, zonder een aparte plugin te draaien. Verdubbelt de enterprise-markt. Zelfde instellingenmodel, nieuwe protocolmodule.

Wanneer de identity provider een sessie intrekt, forceert WP logout van de gebruiker bij de volgende paginalading. Implementeert de OpenID Connect Back-Channel Logout-specificatie. Belangrijk voor security-bewuste kopers.

Maakt automatisch een WooCommerce-klantrecord aan de eerste keer dat een gebruiker inlogt via OAuth, zodat zijn bestelgeschiedenis op de juiste plek begint. Opent de WooCommerce SSO use case.

Een TOTP-stap vereist na de OAuth-ronde, voor admins die dubbel op slot willen, zelfs wanneer de provider vertrouwd is.

POST een payload naar een geconfigureerde URL wanneer een gebruiker inlogt, wordt aangemaakt, of mislukt met authenticatie. Ontsluit externe synchronisatie naar CRMs, analytics en audit-systemen zonder maatwerk plugin.

PHP-filters of een eenvoudige expressietaal om OAuth userinfo-responses opnieuw te mappen voordat WP ze ziet. Voor providers die ongebruikelijke vormen teruggeven die puntnotatie niet kan uitdrukken.

Een kleine widget op het WP-dashboard die login-pogingen, successen en fouten van de afgelopen 7 dagen toont. Laat de plugin actief aanvoelen voor admins die anders zouden vergeten dat hij er is.

Maakt WP-accounts aan voor een hele OAuth-groep voordat gebruikers voor het eerst inloggen, zodat admins capabilities en meta vooraf kunnen toewijzen.