WordPress

​

Что понадобится

• развёрнутый сервер Veriqa с адресом, доступным сайту (в проде — публичный HTTPS с валидным сертификатом);
• зарегистрированный в Veriqa клиент: client_id, client_secret и redirect_uri вида https://ваш-сайт/wp-admin/admin-ajax.php?action=openid-connect-authorize;
• права администратора в WordPress.

​

1. Плагин

​

2. Настройки плагина

• identity_key — не трогайте. На дефолте логин получается человекочитаемым (alice); выставленный вручную sub даёт логин вида telegram123456789.
• nickname_key → preferred_username, displayname_format → name.
• enable_logging — включите хотя бы на время настройки: лог плагина сокращает разбор проблем с часов до минут.
• no_sslverify — оставьте выключенным. Проверка TLS должна работать; если она мешает, проблема в сертификате, а не в проверке.

​

3. Уберите scope из запроса обмена кода

​

Вариант А — mu-plugin

<?php

/**
 * Plugin Name: Veriqa OIDC compatibility
 * Description: Убирает параметр scope из токен-запроса плагина OpenID Connect Generic.
 */

declare(strict_types=1);

add_filter(
    'openid-connect-generic-alter-request',
    static function (array $request, string $operation): array {
        if ('get-authentication-token' === $operation) {
            unset($request['body']['scope']);
        }

        return $request;
    },
    10,
    2
);

​

Вариант Б — квирк на стороне Veriqa

{
  "Veriqa": {
    "OpenIddict": {
      "CompatibilityQuirksAllowApplicationOverride": true,
      "Clients": [
        {
          "ClientId": "wordpress-site",
          "CompatibilityQuirks": [ "drop-scope-on-code-exchange" ]
        }
      ]
    }
  }
}

​

Что получится

​

Границы

• Проверено с каналом Telegram. На канале Email профиль выглядит иначе: name дублирует адрес, а не человекочитаемое имя, поэтому рецепт, отлаженный на Telegram, даст другой вид учётной записи.
• Отдельный плагин «Veriqa for WordPress» не нужен: штатный плагин закрывает задачу целиком.
• Аватар в этот рецепт не входит: picture — изображение в виде URI data:, выдаётся только по scope avatar и только через userinfo, а настройка плагина выше этот scope не запрашивает.