Cómo verificar usuario/contraseña sin iniciar sesión del usuario

Usa,

• get_user_by

y

• get_userdata

Explicación

// obtener usuario por login mediante el nombre de usuario proporcionado (input del formulario)
$user = get_user_by('login', $username);

// asignar ID de usuario basado en el nombre de login
$user_id = $user->ID;

// obtener datos del usuario pasando la variable $user_id a get_userdata
// que devuelve el objeto de usuario y gran cantidad de información relacionada para acceder
$user_data = get_userdata($user_id);


// asignar el nombre de usuario y contraseña a variables
$user_login = $user_data->user_login;
$user_pass = $user_data->user_pass;

// verificar el nombre de usuario/contraseña contra los valores enviados
if ($user_login = $username && $user_pass = $password) {

// hacer algo...

Notas

• $username debería validarse como verdadero por defecto, de lo contrario no se habría devuelto un objeto de usuario si el $username proporcionado no coincidía con uno existente en la base de datos. Por lo tanto, la validación depende entonces de la variable $password que almacena el input del formulario proporcionado por el usuario.

• Podría haber una forma más eficiente de lograr esto, ya sea acortando el código existente o usando otras funciones de la API.

ACTUALIZACIÓN

Basado en la sugerencia de fdsa podrías usar wp_authenticate_username_password de esta manera,

$auth = wp_authenticate_username_password($user, $username, $password);

if (!$auth->user_login = $username && !$auth->user_pass = $password) {

echo 'no autenticado';

} else {

echo 'autenticado';

}

Pero incluso mejor que eso,

$auth = wp_authenticate_username_password($user, $username, $password);

if (is_wp_error($auth)) {

echo 'no autenticado';

} else {

echo 'autenticado';

}

Realmente el crédito/respuesta marcada debería darse a fdsa por el método más eficiente mediante una función (tristemente) no documentada del núcleo de WP.

http://wpseek.com/wp_authenticate_username_password/

Descargo de responsabilidad: Esta respuesta solo pretende mostrar lo que ocurre detrás de escena y no es un ejemplo real de cómo hacer las cosas.

Traza de ejecución

wp_signon() llama a wp_set_auth_cookie(), que a su vez llama a wp_generate_auth_cookie(). El resultado se utilizará dentro de setcookie() como segundo argumento.

(No performante) diversión con filtros

^{También conocido como engañar a WordPress de la manera incorrecta.}

Podrías entonces entrar en el filtro 'auth_cookie' dentro de wp_generate_auth_cookie() y simplemente establecerlo como nulo o algo diferente al valor de SECURE_AUTH_COOKIE o AUTH_COOKIE. Esto te dejará con una cookie sin sentido, que no puede iniciar sesión.

"¡Listo!": wp_authenticate($username, $password)

No aparece en el codex, pero puedes buscarlo en wpseek.

Hace exactamente lo que parece. Toma un nombre de usuario y contraseña en texto plano y devuelve ya sea un objeto WP_User o un WP_Error... y NO inicia sesión de nadie.

¡Una advertencia importante! Lo siguiente SIEMPRE devolverá verdadero (porque la función devuelve un objeto en cualquier caso):

$auth = ( wp_authenticate($username, $password) ) ? TRUE : FALSE;

Probablemente querrás hacer algo como esto:

$test_creds = wp_authenticate($username, $pass);
$class = get_class($test_creds);
$auth = ( $class == 'WP_User' ) ? TRUE : FALSE;

Espero que esto le ayude a alguien.