Barbatos Realms 最近在搞统一认证，聚合 Blessing Skin, Xenforo, WordPress 等一系列乱七八糟的各种程序到 WordPress 上。
偷懒为先，最好的解决方案自然是 OAuth 2，上述程序都有它的 Client 实现，对接甚是方便，但主要问题是，谁来做 Server (Provider)？
探索 WordPress 现有解决方案
以 OAuth 为关键字搜索，基本上都是 Client，而作为 Server 的只有 miniOrange 这一家独占。
但问题在于，免费版本接近无法使用，3600 秒之后会话就会过期。
进入配置页面，几乎所有配置都是灰色锁定状态。创建的 OAuth2 应用程序也有数量限制。
替代方案
好在，WordPress 社区也有免费的替代方案，但不在 WordPress 的插件市场上，而是在：
不过该插件的插件文档相当落后，描述仍然是 OAuth1 的内容，不过下面有一个简单的教程可供参考：
安装 WP-API/OAuth2
在使用此插件之前，你最好正确配置你的 WordPress 伪静态设置。
下载和安装插件
访问 https://github.com/WP-API/OAuth2 并点击绿色的Code按钮，选择Download ZIP，或者你也可以直接戳这个链接。
将获得的压缩包内的内容上传到 wp-content/plugins 下，目录结构参考下图：
完成后在 WordPress 后台启用插件。
创建 OAuth 2 客户端
该插件的配置入口在 用户-> Applications，选择 Add New 来新建。
对于 Callback 该怎么填，请参见你的应用程序的 OAuth2 插件说明，例如这是我的 Xenforo，它要求我填写 connected_account.php 的 URL。
最后点击 Create Client，你就得到了 Client Key 和 Client Secret，收好他们，不要泄露。
最后回到上层菜单，批准你的 OAuth Client ，否则不会生效。
基本 URL
下面是该插件使用的 URL，可供参考：
Authorization Endpoint: https://你的网站/wp-json/oauth2/authorize
AccessToken Endpoint: https://你的网站/wp-json/oauth2/access_token
UserProfile Endpoint: https://你的网站/wp-json/wp/v2/users/me如果你懒得调试返回值，下面是在 WordPress 6.1.1 的默认安装上的 /wp-json/wp/v2/users/me 的返回值：
{
"id": 1, // 用户 ID
"name": "Ghost_chu",
// 用户昵称
"url": "https://openid.barbatos.club", // 站点 URL
"description": "", // 用户描述
"link": "https://openid.barbatos.club/author/ghost_chu/", // 用户个人链接
"slug": "ghost_chu", // 用户 Slug，由 WP 用户名转全小写生成
"avatar_urls": { // 头像地址，数字代表头像宽高像素
"24": "https://secure.gravatar.com/avatar/bf63bd3875e4d9129eef17f5ecb348c1?s=24&d=mm&r=g",
"48": "https://secure.gravatar.com/avatar/bf63bd3875e4d9129eef17f5ecb348c1?s=48&d=mm&r=g",
"96": "https://secure.gravatar.com/avatar/bf63bd3875e4d9129eef17f5ecb348c1?s=96&d=mm&r=g"
},
"meta": [], // 元数据
"_links": { // 其他端点
"self": [{
"href": "https://openid.barbatos.club/wp-json/wp/v2/users/1"
}],
"collection": [{
"href": "https://openid.barbatos.club/wp-json/wp/v2/users"
}]
}
}登录 UI
下图是 OAuth 登录 UI，可供参考：
管理 OAuth 授权，创建 Personal AccessToken
OAuth 2 for WordPress 提供了完整的授权管理机制，该功能可在 WordPress 的个人页面找到。
效果演示
大佬请问WP-API/OAuth2这个具体怎么用? 我安装了插件后,第5那几个URL都访问不了呢. Client Key 和 Client Secret用在哪个地方?
如果你装了一些优化插件或者安全插件或者 WAF 之类的东西，wp-json 接口可能会被禁用。
ClientID 和 ClientSecret 是 OAuth2 Client 用的。
xenforo你用的啥插件
登录UI在哪个位置改。
我已经不用 Xenforo 很久了，这篇文章是很久以前写的。你可能需要自己研究看看。
我指的是wordpress的UI，因为他默认这个太丑了，主要我在写我自己网站的Oauth2客户端（服务端怎么写都不对，先鸽了。）
我也不用这个 OAuth Server 很久了，以前是给 MC 服务器做的，现在已经不做类似的登陆中心了。