Над чем мы работаем дальше.

Позволяет headless WordPress приложениям валидировать входящие OAuth access токены против сконфигурированного провайдера, чтобы клиенты могли обращаться к WP REST API с той же идентичностью, что и на сайте.

Скачивайте весь журнал аудита или отфильтрованное подмножество для проверок соответствия, доказательств в тикетах и офлайн-анализа. Один клик со страницы логов.

Regex-сопоставление, wildcard-шаблоны и правила принадлежности к массивам для значений OAuth атрибутов. Полезно для сложных иерархий групп, где точное совпадение слишком жёсткое.

Защищает от распределённых брутфорс-атак, где бот-трафик размазан по многим IP. Настраиваемое ограничение на пользователя в час.

Настройте несколько OAuth провайдеров в одной установке и дайте пользователям выбирать при входе. Реальный кейс: организации со смешанной идентичностью, где сотрудники используют Azure AD, а студенты — Google Workspace. Функция для v2.0, потому что UI настроек и обработчик callback нужно реструктурировать вокруг списка конфигураций.

Конфигурация провайдера по сайтам и на уровне сети, с активацией лицензии на подсайтах. Для сетей, где каждому подсайту нужен один и тот же SSO.

Нативный SAML наряду с OAuth / OIDC, без запуска отдельного плагина. Удваивает адресуемый корпоративный рынок. Та же модель настроек, новый модуль протокола.

Когда провайдер идентичности отзывает сессию, WP принудительно выходит из аккаунта при следующей загрузке страницы. Реализует спецификацию OpenID Connect Back-Channel Logout. Важно для покупателей, ориентированных на безопасность.

Автоматически создаёт запись клиента WooCommerce при первом входе пользователя через OAuth, чтобы история заказов начиналась с правильного места. Открывает сценарий SSO для WooCommerce.

TOTP-шаг после OAuth обмена, для администраторов, которые хотят аутентификации с двойным замком даже когда провайдер доверенный.

POST payload на сконфигурированный URL при входе пользователя, его создании или провале аутентификации. Открывает внешнюю синхронизацию с CRM, аналитикой и системами аудита без кастомного плагина.

PHP фильтры или простой язык выражений для ремаппинга OAuth userinfo ответов до того, как WP их увидит. Для провайдеров, возвращающих необычные формы, которые dot-нотация выразить не может.

Небольшой виджет на дашборде WP, показывающий попытки входа, успехи и ошибки за последние 7 дней. Позволяет плагину ощущаться активным для админов, которые иначе забывают, что он там есть.

Создаёт WP аккаунты для целой OAuth группы до того, как пользователи впервые войдут, чтобы админы могли заранее назначить права и мета-данные.