Wie man Facebook-Login zu WordPress hinzufügt: Vollständiger technischer Leitfaden

Das Hinzufügen von Facebook Login zu WordPress ermöglicht es Besuchern, sich mit ihren bestehenden Facebook-Anmeldedaten über OAuth 2.0 zu authentifizieren, wodurch die Notwendigkeit entfällt, einen separaten Benutzernamen und ein Passwort zu erstellen. Die Integration funktioniert, indem eine Facebook App im Meta Developer-Portal registriert wird, eine App ID und ein App Secret abgerufen werden und diese Anmeldedaten dann mit einem WordPress-Plugin verbunden werden, das den OAuth-Handshake, den Token-Austausch und die Erstellung von Benutzersitzungen automatisch verwaltet.

Dieser Leitfaden behandelt jeden Schritt in vollständigen technischen Details — einschließlich Facebook App-Konfiguration, OAuth-Redirect-URI-Einrichtung, Plugin-Konfiguration, Rollenzuweisung, WooCommerce-Kompatibilität und häufige Fehlerpunkte, die die meisten Tutorials vollständig überspringen.

Warum Facebook Login über die Bequemlichkeit hinaus wichtig ist

Die Akzeptanzraten von Social Login übertreffen konsequent traditionelle Registrierungsformulare, weil sie den größten Reibungspunkt im Anmeldetrichter beseitigen: die Passworterstellung. Für Mitglieder-Websites, WooCommerce-Shops und Community-Plattformen wirkt sich diese Reibungsreduzierung direkt auf die Konversionsraten aus.

Aus Sicherheitsperspektive bedeutet Facebooks OAuth 2.0-Implementierung, dass Ihre WordPress-Website das Facebook-Passwort des Benutzers niemals verarbeitet oder speichert. Authentifizierungstoken sind begrenzt und zeitlich limitiert. In Kombination mit Facebooks eigener Kontosicherheit (2FA, Anomalieerkennung) reduziert dies die Angriffsfläche im Vergleich zur lokalen Speicherung von bcrypt-gehashten Passwörtern — vorausgesetzt, Ihre OAuth-Redirect-URIs sind korrekt gesperrt.

Es gibt jedoch ein Abhängigkeitsrisiko, das es wert ist, anerkannt zu werden: Wenn Facebooks API ihre OAuth-Scope-Anforderungen ändert oder einen Endpunkt veraltet, bricht Ihr Login-Ablauf zusammen, bis das Plugin aktualisiert wird. Überwachen Sie immer das Meta Developer-Änderungsprotokoll, wenn Sie eine Website mit hohem Datenverkehr betreiben.

Voraussetzungen, bevor Sie beginnen

Bevor Sie das Facebook Developer-Portal berühren oder ein Plugin installieren, bestätigen Sie Folgendes:

• Ihre WordPress-Website läuft über HTTPS. Facebooks OAuth lehnt einfache HTTP-Redirect-URIs in der Produktion ab.
• Sie haben administrativen Zugriff sowohl auf das WordPress-Dashboard als auch auf die DNS/Domain-Einstellungen des Servers.
• PHP 7.4 oder höher läuft auf Ihrem Server (erforderlich für aktuelle Versionen von Nextend Social Login).
• Ihr Server kann ausgehende HTTPS-Anfragen an graph.facebook.com stellen — prüfen Sie, ob Ihre Firewall oder Hosting-Umgebung ausgehende Verbindungen auf Port 443 blockiert.

Wenn Sie WordPress in einer VPS Hosting-Umgebung betreiben, überprüfen Sie die ausgehende Konnektivität mit:

curl -I https://graph.facebook.com

Eine 200 OK– oder 400 Bad Request-Antwort bestätigt, dass die Verbindung offen ist. Ein Timeout oder eine verweigerte Verbindung bedeutet, dass eine Firewall-Regel die Anfrage blockiert.

Schritt 1: Eine Facebook App erstellen und konfigurieren

1.1 Zugriff auf das Meta Developer-Portal

Navigieren Sie zu developers.facebook.com und melden Sie sich mit Ihrem Facebook-Konto an. Wenn Sie dies zum ersten Mal tun, werden Sie aufgefordert, sich als Entwickler zu registrieren — dies erfordert die Akzeptanz der Meta Platform-Richtlinien und die Verifizierung Ihres Kontos über eine Telefonnummer.

Klicken Sie nach dem Einloggen auf Meine Apps in der oberen Navigationsleiste und dann auf App erstellen.

1.2 Den App-Typ auswählen

Meta präsentiert nun mehrere App-Typ-Optionen. Für eine standardmäßige WordPress Social Login-Integration wählen Sie Consumer oder Keine / Sonstige (die genaue Bezeichnung variiert je nach Metas aktueller UI-Iteration). Dies gibt Ihnen Zugriff auf das Facebook Login-Produkt, ohne dass für grundlegende Anwendungsfälle eine Business-Verifizierung erforderlich ist.

Füllen Sie aus:

• App-Anzeigename: Verwenden Sie den Markennamen Ihrer Website. Dies ist das, was Benutzer auf dem OAuth-Zustimmungsbildschirm sehen.
• App-Kontakt-E-Mail: Verwenden Sie eine aktiv überwachte Adresse — Meta sendet Benachrichtigungen über Richtlinienverstöße hierher.
• Business-Konto: Optional für persönliche oder kleine Websites; erforderlich, wenn Sie erweiterte Berechtigungen verwenden möchten.

Klicken Sie auf App erstellen. Meta fordert Sie möglicherweise auf, ein CAPTCHA auszufüllen oder Ihr Facebook-Passwort erneut einzugeben.

1.3 Das Facebook Login-Produkt hinzufügen

Suchen Sie im Dashboard Ihrer neuen App den Abschnitt Produkt hinzufügen. Klicken Sie auf die Schaltfläche + neben Facebook Login und wählen Sie Einrichten. Wählen Sie Web als Plattform.

Geben Sie die Basis-URL Ihrer Website (z. B. https://www.yoursite.com) in das Feld Website-URL ein. Dies legt nicht die Redirect-URI fest — es wird für das JavaScript SDK-Domain-Whitelisting verwendet.

1.4 App-Einstellungen konfigurieren (Grundlegend)

Navigieren Sie in der linken Seitenleiste zu Einstellungen > Grundlegend. Diese Seite enthält die zwei Anmeldedaten, die Sie benötigen:

• App ID: Ein öffentlicher Bezeichner, der sicher im Frontend-Code exponiert werden kann.
• App Secret: Eine private Anmeldeinformation. Übertragen Sie diese niemals in ein öffentliches Repository und exponieren Sie sie niemals in clientseitigem JavaScript.

Kopieren Sie beide Werte und speichern Sie sie sicher — ein Passwort-Manager oder eine Umgebungsvariable auf Ihrem Server ist angemessen.

Vervollständigen Sie auf der Seite Grundlegend diese Felder:

• App-Domains: Geben Sie Ihre Root-Domain ohne Protokoll ein (z. B. yoursite.com). Wenn Ihre Website www verwendet, fügen Sie sowohl yoursite.com als auch www.yoursite.com hinzu.
• Datenschutzrichtlinien-URL: Erforderlich, bevor Sie die App live schalten können. Verweisen Sie auf die Datenschutzrichtlinien-Seite Ihrer Website.
• Nutzungsbedingungen-URL: Empfohlen; erforderlich für Apps, die bestimmte Berechtigungen anfordern.

Klicken Sie auf Änderungen speichern.

1.5 Gültige OAuth-Redirect-URIs konfigurieren

Gehen Sie in der linken Seitenleiste zu Facebook Login > Einstellungen. Die sicherheitskritischste Konfiguration befindet sich hier.

Fügen Sie unter Gültige OAuth-Redirect-URIs die genaue Callback-URL hinzu, die Ihr WordPress-Plugin verwenden wird. Für Nextend Social Login ist dies typischerweise:

https://www.yoursite.com/wp-login.php?loginSocial=facebook

Der genaue Pfad hängt vom Plugin ab. Sie bestätigen die korrekte URI im Einstellungsbereich des Plugins (behandelt in Schritt 2). Verwenden Sie hier keine Wildcards. Facebook lehnt Redirect-Versuche zu jeder URI ab, die nicht explizit aufgeführt ist, was eine bewusste Sicherheitskontrolle ist — ein Angreifer kann OAuth-Token nicht zu einer bösartigen Domain umleiten.

Aktivieren Sie auch die Einstellungen HTTPS erzwingen und Eingebetteter Browser OAuth Login entsprechend Ihrem Anwendungsfall.

1.6 App-Modus von Entwicklung auf Live umschalten

Standardmäßig befindet sich Ihre App im Entwicklungsmodus, was bedeutet, dass nur Benutzer, die als App-Entwickler oder Tester aufgeführt sind, sich authentifizieren können. Um jedem Facebook-Benutzer die Anmeldung zu ermöglichen, müssen Sie die App in den Live-Modus wechseln.

Gehen Sie zum oberen Bereich des App-Dashboards und schalten Sie den Modus von Entwicklung auf Live um. Meta warnt Sie, dass die App öffentlich zugänglich sein wird. Bestätigen Sie den Wechsel.

Wichtiger Sonderfall: Wenn Ihre App Berechtigungen über public_profile und email (die Standardwerte) hinaus anfordert, erfordern diese zusätzlichen Berechtigungen Metas App-Review-Prozess, bevor sie im Live-Modus funktionieren. Für die standardmäßige WordPress-Anmeldung sind die Standardwerte ausreichend.

Schritt 2: Das WordPress-Plugin installieren und konfigurieren

2.1 Plugin-Auswahl

Mehrere Plugins verwalten die Facebook OAuth-Integration für WordPress. Der folgende Vergleich deckt die am häufigsten eingesetzten Optionen ab:

Nextend Social Login ist die empfohlene Wahl für die meisten WordPress-Deployments aufgrund seiner Update-Häufigkeit, WooCommerce-Kompatibilität und sauberen OAuth-Implementierung.

2.2 Nextend Social Login installieren

Vom WordPress-Admin-Dashboard aus:

1. Navigieren Sie zu Plugins > Neues Plugin hinzufügen.
2. Suchen Sie nach Nextend Social Login.
3. Klicken Sie auf Jetzt installieren und dann auf Aktivieren.

Alternativ können Sie über WP-CLI installieren, wenn Sie Serverzugriff haben — dies ist schneller in headless oder CLI-verwalteten Umgebungen:

wp plugin install nextend-facebook-connect --activate

2.3 Die korrekte Callback-URL abrufen

Bevor Sie Anmeldedaten eingeben, ermitteln Sie die genaue Callback-URL, die das Plugin erwartet:

1. Gehen Sie im WordPress-Dashboard zu Nextend Social Login > Facebook.
2. Suchen Sie auf der Einstellungsseite das Feld Redirect-URI oder Callback-URL — es wird im schreibgeschützten Format angezeigt.
3. Kopieren Sie diese URL genau.

Kehren Sie zum Facebook Developer-Portal zurück und fügen Sie diese URL zu Gültige OAuth-Redirect-URIs hinzu, wenn sie von dem abweicht, was Sie in Schritt 1.5 eingegeben haben. Eine Nichtübereinstimmung zwischen der URI in Facebooks Einstellungen und der URI, die das Plugin sendet, ist die häufigste Ursache für Error 400: redirect_uri_mismatch.

2.4 App-Anmeldedaten im Plugin eingeben

Zurück in Nextend Social Login > Facebook:

1. Fügen Sie Ihre App ID in das App ID-Feld ein.
2. Fügen Sie Ihr App Secret in das App Secret-Feld ein.
3. Klicken Sie auf Änderungen speichern.
4. Klicken Sie auf Testen (falls das Plugin diese Schaltfläche bereitstellt), um den OAuth-Ablauf zu überprüfen, bevor Sie die Schaltfläche für Benutzer freigeben.

2.5 Login-Verhalten konfigurieren

Das Plugin bietet mehrere Verhaltenseinstellungen, die es wert sind, bewusst konfiguriert zu werden:

Login-Weiterleitung: Geben Sie an, wo Benutzer nach erfolgreicher Authentifizierung landen. Optionen umfassen typischerweise:

• Die Seite, auf der sie sich vor dem Klicken auf Login befanden (empfohlen für Mitglieder-Websites)
• Eine feste URL (z. B. /dashboard/)
• Der WordPress-Standard (/wp-admin/ für Admins, / für Abonnenten)

Registrierungsverhalten: Wenn ein Facebook-Benutzer sich authentifiziert, aber kein übereinstimmendes WordPress-Konto hat, kann das Plugin entweder automatisch ein neues Konto erstellen oder den Login blockieren. Für offene Communities ist die automatische Registrierung angemessen. Für geschlossene oder nur auf Einladung zugängliche Websites sollte sie blockiert werden.

E-Mail-Konfliktbehandlung: Wenn die mit dem Facebook-Konto verknüpfte E-Mail-Adresse bereits in Ihrer WordPress-Benutzerdatenbank existiert (aus einer früheren manuellen Registrierung), kann das Plugin entweder die Konten verknüpfen oder den Social Login ablehnen. Die Verknüpfung ist im Allgemeinen die bessere UX, aber bestätigen Sie, dass dies mit Ihrer Datenschutzrichtlinie übereinstimmt.

Benutzerrollenzuweisung: Neue Benutzer, die über Facebook Login erstellt werden, erhalten die Standard-WordPress-Rolle, die in Einstellungen > Allgemein definiert ist. Sie können dies im Plugin überschreiben, um eine bestimmte Rolle zuzuweisen (z. B. Subscriber, Customer für WooCommerce), unabhängig vom globalen Standard.

Schritt 3: Benutzerregistrierung in WordPress aktivieren

Wenn Ihr Ziel darin besteht, neuen Benutzern die Registrierung über Facebook zu ermöglichen — nicht nur bestehenden Benutzern die Anmeldung — überprüfen Sie, ob die offene Registrierung aktiviert ist:

1. Gehen Sie im WordPress-Dashboard zu Einstellungen > Allgemein.
2. Aktivieren Sie Jeder kann sich registrieren im Abschnitt Mitgliedschaft.
3. Setzen Sie die Standardrolle für neue Benutzer auf Subscriber (oder Customer wenn WooCommerce verwendet wird).
4. Klicken Sie auf Änderungen speichern.

Wenn Sie eine VPS mit cPanel-Umgebung betreiben, überprüfen Sie auch, ob Ihre wp-config.php kein fest codiertes DISALLOW_FILE_MODS oder eine benutzerdefinierte Registrierungssperre enthält, die die Dashboard-Einstellung überschreiben würde.

Schritt 4: Die Integration gründlich testen

4.1 Grundlegender Ablauftest

Navigieren Sie zur Login-Seite Ihrer Website (/wp-login.php oder einer benutzerdefinierten Login-Seite). Die Schaltfläche Mit Facebook fortfahren sollte erscheinen. Klicken Sie darauf. Sie werden zum OAuth-Zustimmungsbildschirm von Facebook weitergeleitet, der Ihren App-Namen, die angeforderten Berechtigungen und eine Bestätigungsschaltfläche anzeigt.

Nach der Bestätigung leitet Facebook zurück zur Callback-URL Ihrer Website weiter. Sie sollten als WordPress-Benutzer angemeldet sein.

4.2 Testen von Sonderfällen

Testen Sie diese Szenarien, bevor Sie live gehen:

• Neuer Benutzer ohne bestehendes Konto: Bestätigen Sie, dass ein neuer WordPress-Benutzer mit der korrekten Rolle und einer gültigen E-Mail-Adresse aus Facebook erstellt wird.
• Bestehender Benutzer mit übereinstimmender E-Mail: Bestätigen Sie, dass das Plugin die Facebook-Identität mit dem bestehenden Konto verknüpft, anstatt ein Duplikat zu erstellen.
• Benutzer, der die E-Mail-Berechtigung auf Facebook verweigert: Einige Benutzer lehnen es ab, ihre E-Mail zu teilen. Bestätigen Sie, dass Ihr Plugin dies elegant handhabt — entweder durch Aufforderung zur manuellen E-Mail-Eingabe oder durch Anzeige einer klaren Fehlermeldung.
• App im Entwicklungsmodus mit einem Nicht-Entwickler-Facebook-Konto: Dies sollte fehlschlagen. Bestätigen Sie, dass die Fehlermeldung benutzerfreundlich ist und keine rohen OAuth-Fehlercodes preisgibt.
• Widerrufener App-Zugriff: Gehen Sie zu Facebooks App-Einstellungen und entfernen Sie die App-Berechtigungen Ihrer Website. Versuchen Sie erneut, sich anzumelden. Das Plugin sollte die Token-Ablehnung sauber handhaben.

4.3 Serverseitige Überprüfung

Überprüfen Sie Ihr WordPress-Debug-Protokoll auf OAuth-Fehler nach einem Test-Login:

tail -f /var/log/nginx/error.log
tail -f /path/to/wordpress/wp-content/debug.log

Aktivieren Sie die WordPress-Debug-Protokollierung vorübergehend in wp-config.php, falls noch nicht aktiv:

define( 'WP_DEBUG', true );
define( 'WP_DEBUG_LOG', true );
define( 'WP_DEBUG_DISPLAY', false );

Schritt 5: Die Login-Schaltfläche und Platzierung anpassen

Optionen für die Schaltflächenplatzierung

Nextend Social Login unterstützt das Einfügen der Facebook Login-Schaltfläche an mehreren Stellen:

• /wp-login.php: Das Standard-WordPress-Anmeldeformular.
• WooCommerce-Checkout und Mein Konto-Seiten: Entscheidend für die Reduzierung von Warenkorbabbrüchen auf eCommerce-Websites.
• Registrierungsformular: Wird neben den Standard-Benutzername-/E-Mail-Feldern angezeigt.
• Kommentarbereich: Ermöglicht Kommentatoren, sich über Facebook zu authentifizieren, bevor sie posten.
• Benutzerdefinierter Shortcode: Verwenden Sie [nextend_social_login], um die Schaltfläche überall im Seiteninhalt oder einem Widget zu platzieren.

Überlegungen zur Gestaltung

Das Plugin bietet CSS-Anpassungsoptionen. Wenn Sie eine tiefere Kontrolle benötigen, rendert die Schaltfläche mit vorhersehbaren Klassennamen, die Sie in der style.css Ihres Themes oder einem benutzerdefinierten CSS-Block im WordPress Customizer ansprechen können. Vermeiden Sie es, die display– oder visibility-Eigenschaften der Schaltfläche mit JavaScript zu überschreiben — dies kann die eigene Initialisierungslogik des Plugins stören.

Häufige Fehler und wie man sie behebt

Sicherheitshärtung für Produktions-Deployments

Sobald die Integration live ist, wenden Sie diese Härtungsmaßnahmen an:

Rotieren Sie Ihr App Secret regelmäßig. Gehen Sie zu Einstellungen > Grundlegend > App Secret und klicken Sie auf Zurücksetzen. Aktualisieren Sie das neue Secret sofort in Ihrem WordPress-Plugin. Planen Sie dies als Wartungsaufgabe.

Schränken Sie die Exposition des App Secrets ein. Wenn Sie eine verwaltete WordPress-Umgebung oder ein Dedicated Servers-Setup verwenden, speichern Sie das App Secret als Server-Umgebungsvariable und referenzieren Sie es in wp-config.php, anstatt es direkt in der Datenbank zu speichern:

define( 'FACEBOOK_APP_SECRET', getenv('FB_APP_SECRET') );

Überwachen Sie die OAuth-Token-Nutzung. Die App Dashboard > Insights des Meta Developer-Portals zeigt Authentifizierungsaktivitäten. Ungewöhnliche Spitzen können auf Credential Stuffing oder Token-Replay-Angriffe hinweisen.

Aktivieren Sie WordPress-Anwendungspasswörter oder Zwei-Faktor-Authentifizierung für Admin-Konten, da Social Login das Standard-Passwortfeld vollständig umgeht — ein Admin-Konto, das mit einem kompromittierten Facebook-Konto verknüpft ist, wird zu einem direkten Angriffsvektor.

Überprüfen Sie die angeforderten Berechtigungen jährlich. Wenn Ihre App im Laufe der Zeit ungenutzte Berechtigungen ansammelt, entfernen Sie diese. Weniger Berechtigungen bedeuten einen kleineren Schadensradius, wenn Ihr App Secret jemals exponiert wird.

Verwenden Sie ein dediziertes SSL-Zertifikat für Ihre Domain, um sicherzustellen, dass die HTTPS-Redirect-Kette sauber ist. Ein falsch konfiguriertes Zertifikat kann dazu führen, dass OAuth-Weiterleitungen lautlos fehlschlagen. SSL Certificates sollten proaktiv erneuert und überwacht werden.

WooCommerce-spezifische Konfiguration

Für WooCommerce-Shops erfordert die Facebook Login-Integration einige zusätzliche Schritte:

1. Aktivieren Sie in den Nextend Social Login-Einstellungen explizit die WooCommerce-Integration — dies ist ein separater Schalter vom allgemeinen Login-Formular-Injection.
2. Setzen Sie die Post-Login-Weiterleitung auf /my-account/, damit authentifizierte Benutzer auf ihrer Bestellhistorie landen.
3. Wenn Sie einen Gast-Checkout-Ablauf verwenden, entscheiden Sie, ob Facebook Login beim Checkout als optionaler Schritt oder als Pflicht vor dem Kauf angeboten werden soll. Optional wird dringend empfohlen — obligatorischer Social Login beim Checkout erhöht die Abbruchrate.
4. Testen Sie den Kontoverknüpfungsablauf: Ein Kunde, der zuvor als Gast ausgecheckt hat (mit einer E-Mail-Adresse), sollte in der Lage sein, sein Facebook-Konto mit dem bestehenden WooCommerce-Kundendatensatz zu verknüpfen.

Skalierungsüberlegungen für Websites mit hohem Datenverkehr

Auf Websites mit erheblichem gleichzeitigem Datenverkehr führt der OAuth-Redirect-Ablauf eine Abhängigkeit von der API-Antwortzeit von Facebook ein. Wenn graph.facebook.com langsam ist oder einen Ausfall erlebt, scheint Ihre Login-Seite zu hängen.

Gegenmaßnahmen:

• Stellen Sie immer eine Fallback-Login-Methode bereit. Machen Sie Facebook niemals zur einzigen Authentifizierungsoption. Halten Sie das Standard-WordPress-Benutzername/Passwort-Formular sichtbar.
• Implementieren Sie serverseitiges Caching sorgfältig. Full-Page-Caching (Varnish, Nginx FastCGI Cache) muss Login-Seiten und alle Seiten mit der OAuth-Callback-URL ausschließen. Eine gecachte OAuth-Antwort bricht den Token-Austausch.
• Überwachen Sie die API-Latenz. Fügen Sie eine externe Integritätsprüfung hinzu, die Ihren OAuth-Callback-Endpunkt anpingt und Sie benachrichtigt, wenn die Antwortzeit einen Schwellenwert überschreitet.

Wenn Sie eine Mitglieder-Plattform mit hohem Datenverkehr oder eine SaaS-Anwendung auf WordPress betreiben, gibt Ihnen ein VPS Hosting-Plan mit dedizierten Ressourcen die Kontrolle, diese Caching-Ausschlüsse auf Serverebene zu konfigurieren, anstatt sich ausschließlich auf Plugin-Einstellungen zu verlassen.

Entscheidungsmatrix: Sollten Sie Facebook Login verwenden?

Technische Checkliste vor dem Live-Gang

• HTTPS ist aktiv und die Zertifikatskette ist gültig (openssl s_client -connect yoursite.com:443)
• App ist im Meta Developer-Portal von Entwicklung auf Live-Modus umgeschaltet
• Gültige OAuth-Redirect-URI in der Facebook App stimmt genau mit der Callback-URL im Plugin überein
• App Secret ist sicher gespeichert, nicht fest codiert in einer öffentlichen Datei
• Datenschutzrichtlinien-URL ist in den grundlegenden Einstellungen der Facebook App gesetzt
• Benutzerregistrierung ist in den WordPress-Einstellungen aktiviert, wenn die Erstellung neuer Konten beabsichtigt ist
• Standard-Benutzerrolle für Social-Registrierungen ist explizit gesetzt (nicht als Standard Administrator belassen)
• WooCommerce-Integrations-Schalter ist aktiviert, falls zutreffend
• Full-Page-Cache ist so konfiguriert, dass Login- und Callback-Seiten umgangen werden
• Debug-Protokollierung ist in der Produktion deaktiviert (WP_DEBUG auf false gesetzt)
• Fallback-passwortbasierte Anmeldung bleibt für Benutzer verfügbar
• Test-Login mit einem Nicht-Entwickler-Facebook-Konto im Live-Modus abgeschlossen
• E-Mail-Konfliktverhalten ist konfiguriert und getestet
• Domain Registration und DNS-Einträge sind stabil — OAuth-Redirect-Fehler lassen sich oft auf Domain-Fehlkonfigurationen zurückführen

FAQ

Warum zeigt Facebook „App nicht eingerichtet” an, wenn Benutzer versuchen, sich anzumelden?

Ihre App befindet sich noch im Entwicklungsmodus. Nur Benutzer, die explizit als Entwickler oder Tester im Abschnitt App-Rollen hinzugefügt wurden, können sich in diesem Modus authentifizieren. Wechseln Sie die App im Meta Developer-Portal in den Live-Modus, um jedem Facebook-Benutzer die Anmeldung zu ermöglichen.

Was passiert, wenn die E-Mail eines Benutzers mit einem bestehenden WordPress-Konto übereinstimmt?

Das Verhalten hängt von der E-Mail-Konflikteinstellung Ihres Plugins ab. Nextend Social Login kann entweder automatisch die Facebook-Identität mit dem bestehenden Konto verknüpfen (empfohlen) oder den Login blockieren und einen Fehler anzeigen. Konfigurieren Sie dies explizit in den Plugin-Einstellungen, anstatt sich auf den Standard zu verlassen.

Kann ich Facebook Login verwenden, ohne Benutzerdaten auf meinem Server zu speichern?

Nein. Wenn sich ein Benutzer über Facebook authentifiziert, erstellt WordPress einen lokalen Benutzerdatensatz, um die Sitzung aufrechtzuerhalten. Mindestens der Anzeigename des Benutzers, die E-Mail-Adresse und eine gehashte Token-Referenz werden in den Tabellen wp_users und wp_usermeta gespeichert. Geben Sie dies in Ihrer Datenschutzrichtlinie an.

Warum schlägt die OAuth-Weiterleitung nach dem Umzug von WordPress auf eine neue Domain fehl?

Die in der Facebook App registrierte Callback-URL verweist noch auf die alte Domain. Aktualisieren Sie die gültigen OAuth-Redirect-URIs in Facebook Login > Einstellungen, um die neue Domain widerzuspiegeln, und aktualisieren Sie das App-Domains-Feld in Einstellungen > Grundlegend. Aktualisieren Sie auch die Callback-URL-Einstellung des Plugins, wenn sie als fest codierter Wert gespeichert ist und nicht dynamisch aus home_url() abgeleitet wird.

Ist Nextend Social Login mit benutzerdefinierten Login-Seiten-Plugins wie WPForms oder Elementor kompatibel?

Ja, mit Einschränkungen. Nextend Social Login bietet einen Shortcode ([nextend_social_login]), der in jedes Page-Builder-Element eingebettet werden kann. Der OAuth-Ablauf leitet jedoch immer durch das Authentifizierungssystem von WordPress weiter, sodass die endgültige Weiterleitung nach dem Login möglicherweise nicht zur benutzerdefinierten Login-Seite zurückführt. Konfigurieren Sie die Post-Login-Redirect-URL in den Plugin-Einstellungen, um dies korrekt zu handhaben.