WordPress SAML单点登录教程：快速安全登录配置

在WordPress中集成SAML单点登录功能，可以让您的用户以更便捷、更安全的方式访问您的网站，无需记忆复杂的用户名和密码。用户只需使用Google、Okta或其他主流SSO服务的账号，即可一键登录，极大提升用户体验。本教程将详细指导您如何在WordPress中配置SAML单点登录，并解析其带来的多重优势。

### 为何选择WordPress SAML单点登录？

SAML单点登录（SSO）基于开放协议，允许用户使用同一组凭据访问多个系统。例如，用户可以通过Google账号直接登录WordPress，无需额外注册或密码管理。这种无缝登录体验显著提高用户满意度，避免繁琐的密码重置流程。从网站管理者的角度，SAML SSO通过可信赖的第三方服务商验证用户身份，增强WordPress安全性。对于企业内部系统，SAML SSO尤其实用，HR团队可轻松将新员工添加到多个受保护的网站，实现高效协作。

### 两种主流WordPress SAML SSO插件推荐

本教程将介绍两款功能强大的插件，帮助您快速实现WordPress SAML单点登录。

#### 1. Google Apps Login插件

Google Apps Login插件是设置SAML单点登录的理想选择，操作简便，支持用户通过Google账号安全登录。以下是详细配置步骤：

**第一步：安装并激活插件**
在WordPress后台，进入”插件”菜单，搜索”Google Apps Login”并安装激活。插件启用后，需前往Google Cloud Platform创建API密钥，建立Google账号与WordPress的连接。

**第二步：创建Google API项目**
1. 访问Google Cloud Console，点击顶部的”选择项目”下拉菜单
2. 点击”新建项目”按钮，输入项目名称（仅内部使用）
3. 确保”组织”和”位置”与您的网站域名匹配，点击”创建”
4. 项目创建后，点击”选择项目”进入管理界面
5. 切换至左侧菜单的”OAuth同意屏幕”选项
6. 选择”外部”选项（适用于公开网站），点击”创建”
7. 填写应用名称、支持邮箱和应用域名，全部三个字段必须填写
8. 在”授权域名”区域添加您的网站域名（必须包含http或https协议）
9. 填写开发者联系邮箱，点击”保存并继续”
10. 切换至”凭据”菜单，点击”创建凭据”，选择”OAuth客户端ID”
11. 设置应用类型为”Web应用”，命名您的应用（内部使用）
12. 在”授权JavaScript原点”区域添加您的网站URL
13. 在”授权重定向URI”区域添加登录页面URL（通常是wp-login.php）
14. 点击”创建”后，复制生成的”客户端ID”和”客户端密钥”

**第三步：配置WordPress插件**
1. 返回WordPress后台，进入”设置”→”Google Apps Login”
2. 粘贴之前复制的”客户端ID”和”客户端密钥”
3. 点击”保存更改”完成配置

配置完成后，用户访问WordPress登录页面时，可直接点击Google账号图标完成一键登录。

#### 2. SAML Single Sign On插件

这款插件支持更广泛的SSO服务，包括Google、Salesforce、Office 365等，特别适合企业内部系统。配置步骤如下：

**第一步：安装并激活插件**
搜索”SAML Single Sign On”插件并安装激活。激活后，进入”miniOrange SAML 2.0 SSO”→”插件配置”菜单。

**第二步：配置服务提供商**
1. 选择您的SSO服务提供商（本例使用Google Apps）
2. 确保每个需要登录的用户已创建WordPress账号（邮箱必须是Gmail或Google Workspace成员邮箱）
3. 点击”服务提供商元数据”菜单，复制SP-EntityID/Issuer和ACS URL

**第三步：配置Google管理控制台**
1. 打开Google管理控制台，进入”Apps”→”Web and mobile apps”
2. 点击”添加应用”，选择”添加自定义SAML应用”
3. 填写应用名称并上传Logo，点击”继续”
4. 选择”选项1″下载元数据文件，稍后上传到WordPress
5. 在配置界面粘贴之前复制的ACS URL和Entity ID
6. 选择”Name ID format”为”EMAIL”
7. 添加属性映射：将WordPress的”First name”映射到Google的”lastname”，”Last name”映射到”lastname”
8. 点击”完成”后，在”用户访问”区域开启”所有人可用”权限
9. 保存配置