Verificación por correo electrónico para nuevos usuarios

Tuve un problema muy similar que resolví el otro día. En mi caso, quería permitir a los usuarios elegir su propia contraseña y luego activar su cuenta por correo electrónico. Hay mucho en esto, así que solo describiré cómo logré la verificación por correo electrónico.

Primero, usé user_register (se ejecuta cuando se registra un usuario) y creé una clave (por ejemplo, cifré la hora, la dirección de correo electrónico del usuario y una cadena aleatoria, etc.) y almacené esta clave en la tabla usermeta. Esta clave se eliminará cuando el usuario active su cuenta.

Para evitar que un usuario no activado inicie sesión, agregué verificaciones adicionales al inicio de sesión, usando el hook authenticate. Por ejemplo:

Editar Según los comentarios, el filtro authenticate debe devolver un objeto WP_Error en caso de fallo; de lo contrario, devolver null. wp_authenticate_username_password se ejecuta después de esta función, y si se le pasa un objeto WP_User, no realiza ninguna verificación de autenticación y asume que ya se han realizado.

El código editado devuelve lo que se le pasó o un objeto WP_Error si existe la clave de activación (es decir, el usuario aún no ha activado su cuenta).

add_filter( 'authenticate', 'wpse32218_check_for_key', 10, 3 );
function wpse32218_check_for_key( $user, $username, $password ){
    $user_obj = get_user_by('login', $username );

    if ($username!=''){
        $value = get_user_meta($user->ID, 'confirmed', true);
        if($value!=null){
            $user = new WP_Error( 'denied', __("<strong>ERROR</strong>: Necesitas activar tu cuenta.".$value."") );//crea un error
            remove_action('authenticate', 'wp_authenticate_username_password', 20); //¡clave encontrada - no proceder!
        }
    }
    return $user;
}

(puedes usar shake_error_codes para hacer que el cuadro de inicio de sesión se sacuda si se encuentra la clave, si lo deseas :D).

Luego, en tu plugin, necesitarás sobrescribir wp_new_user_notification (que es una función "pluggable" presente en /wp_includes/pluggable.php). Esta función envía el correo electrónico al nuevo usuario y al administrador.

Copia la función en tu plugin, dentro de

if ( !function_exists('wp_new_user_notification') ) :
    //Define aquí tu función wp_new_user_notification
endif;

y luego adáptala para que recupere e incluya la clave de activación en el mensaje al usuario.

Para el proyecto en el que estaba trabajando, creé un enlace con la clave de activación que el usuario podía hacer clic para activar su cuenta. Por ejemplo, si su clave era 01234ABCDE: http://www.example.com?confirm=01234ABCDE.

Usando el filtro query_vars, registré la variable 'confirm' con WordPress. Luego, con el filtro template_include, siempre que esa variable esté establecida (por ejemplo, como arriba), redirijo al usuario a confirm.php (un archivo de plantilla en el directorio de mi tema).

Esta plantilla intenta recuperar al usuario con la clave correspondiente. Si lo encuentra, elimina la clave. Ahora están activados y pueden iniciar sesión. Si no lo encuentra, muestra un mensaje de error (la clave no existe o la cuenta ya ha sido activada). Si hay varios usuarios con la misma clave de activación (¡no debería haberlos!), también muestra un error.