SSO/Authentifizierungsintegration mit externem 'Verzeichnisdienst'

Ich arbeite gerade an einem Prototyp für einen Kunden. Eine der erforderlichen Funktionen ist die Integration in ein internes Benutzerauthentifizierungs-/Registrierungssystem.

Dieses System fungiert als autorisierende Benutzerdatenbank und bietet eine REST-Schnittstelle zum Erstellen neuer Benutzer und zum Authentifizieren gültiger Benutzer.

1. Ich muss in der Lage sein, neue Benutzer in WP zu erstellen und im Rahmen dieses Prozesses die externe Authentifizierungs-API aufzurufen, um diesen Benutzer zu erstellen oder zu validieren.

2. Eine Person, die ein gültiger Benutzer ist, der WP jedoch nicht bekannt ist, sollte sich zum Kommentieren anmelden können, ohne sich auf der WP Website registrieren zu müssen.

3. Eine Person, die auf der gesamten Website angemeldet ist, sollte auch automatisch bei WordPress angemeldet sein.

Ich denke, das Folgende ist der richtige Weg.

• Für (1) - gibt es einen Registrierungshaken, den ich verwenden kann?

• Für (2) - ich gehe davon aus, dass ich den Authentifizierungsfilter einhänge - dh, wenn jemand versucht, sich anzumelden, fange ich das ab, rufe das externe System an und verarbeite dann entweder die Anmeldung WP oder leite sie um zum Registrierungsprozess wo (1) oer nimmt.

• Für (3) - lesen Sie das Login-Cookie auf der Hauptseite und fahren Sie mit (2) fort.

Ich denke, ich muss auch einen Datensatz in die Benutzer- und Usermeta-Tabelle einfügen.

Ergibt das oben Gesagte Sinn - habe ich nicht über etwas nachgedacht? Jeder hat gute Ressourcen, um dabei zu helfen (@hakre - ich habe gesehen, dass Sie daran gearbeitet haben !!).

Aktualisieren

Ich drücke meinen Kopf immer noch ein wenig dagegen, im Grunde versuche ich, mich in den Authentifizierungsfilter einzuklinken und dies zu verwenden, um:

1. überprüfen Sie, ob ein Anmeldecookie für die 'Master'-Site festgelegt ist, und überprüfen Sie gegebenenfalls die Authentifizierungs-API, und erzwingen Sie, falls gültig, eine WP -Anmeldung mit wp_signon() unter Verwendung der auf der Master-Site enthaltenen Informationen Cookie (E-Mail und Hash-Passwort) als Zugangsdaten für WP
2. wenn das Cookie nicht gesetzt ist, leiten Sie zur Master-Site-Anmeldeseite um und erhalten Sie entweder eine Anmeldung/Registrierung, dann kehren Sie zu Schritt 1 zurück
3. wenn es keinen WP Benutzer gibt, wenn ein authentifizierter Master-Site-Benutzer vorhanden ist, erstellen Sie ihn und dann eine "transparente" Anmeldung (dh der Benutzer sieht kein WP Login) bilden)

Grundsätzlich möchte ich das Anmeldeformular WP vollständig für Benutzer verbergen, die nur hauptsächlich kommentieren und später eine Möglichkeit finden, Autoren und Administratoren den direkten Zugriff darauf zu ermöglichen.

Es geht ziemlich langsam voran, hier ist, wofür ich etwas Hilfe gebrauchen könnte:

• ist der Authentifizierungsfilter der richtige? Es scheint nicht in allen Situationen aufgerufen zu werden, die ich erwarten würde - z. B. zeigt das Meta-Widget Anmelde-/Abmelde-Links an, ohne dass der authentifizierte Hook ausgelöst wird

• ich kann wp_signon() dazu bringen, ein WP_User-Objekt zurückzugeben (was auf Erfolg hinweist), aber es hat keinen Einfluss auf den Anmeldestatus - dh das Meta-Widget wird auch nach dem Aktualisieren noch in "Login" angezeigt.

Jede Hilfe dankbar erhalten :)