Come verificare username/password senza autenticare l'utente

Utilizza,

• get_user_by

e

• get_userdata

Spiegazione

// ottieni l'utente tramite login usando lo username fornito (input del form)
$user = get_user_by('login', $username);

// assegna l'ID dell'utente basato sul nome di login
$user_id = $user->ID;

// ottieni i dati dell'utente passando la variabile $user_id a get_userdata
// che restituisce l'oggetto utente e una serie di informazioni correlate all'utente da accedere
$user_data = get_userdata($user_id);


// assegna lo username e la password a delle variabili
$user_login = $user_data->user_login;
$user_pass = $user_data->user_pass;

// verifica lo username/password rispetto ai valori inviati dall'input
if ($user_login = $username && $user_pass = $password) {

// fai qualcosa...

Note

• $username dovrebbe validare true di default altrimenti un oggetto utente non sarebbe stato restituito se lo $username fornito non corrispondeva a uno già esistente nel database. Pertanto la validazione dipende quindi dalla variabile $password che memorizza l'input del form fornito dall'utente.

• Potrebbe esserci un modo più efficiente per ottenere questo risultato, sia accorciando il codice esistente sia utilizzando altre funzioni dell'API.

AGGIORNAMENTO

Basandoti sul suggerimento di fdsa potresti a tua volta usare wp_authenticate_username_password in questo modo,

$auth = wp_authenticate_username_password($user, $username, $password);

if (!$auth->user_login = $username && !$auth->user_pass = $password) {

echo 'non autenticato';

} else {

echo 'autenticato';

}

Ma ancora meglio,

$auth = wp_authenticate_username_password($user, $username, $password);

if (is_wp_error($auth)) {

echo 'non autenticato';

} else {

echo 'autenticato';

}

In realtà il credito/risposta migliore dovrebbe essere dato a fdsa per il metodo più efficiente tramite una (purtroppo) funzione core di WP non documentata.

http://wpseek.com/wp_authenticate_username_password/

Disclaimer: Questa risposta è solo per mostrare cosa succede dietro le quinte e non vuole essere un esempio reale su come fare le cose.

Backtrace

wp_signon() chiama wp_set_auth_cookie(), che a sua volta chiama wp_generate_auth_cookie(). Il risultato verrà utilizzato all'interno di setcookie() come 2^nd argomento.

(Non performante) divertimento con i filtri

^{alias ingannare WordPress nel modo sbagliato.}

Potresti quindi intervenire nel filtro 'auth_cookie' all'interno di wp_generate_auth_cookie() e semplicemente impostarlo a null o a qualcos'altro rispetto ai valori SECURE_AUTH_COOKIE o AUTH_COOKIE. Questo ti lascerà con un cookie inutile, che non può effettuare il login.

"Ecco qui": wp_authenticate($username, $password)

Non è documentato nel codex, ma puoi cercarlo su wpseek.

Fa esattamente quello che sembra. Prende un nome utente e una password in testo semplice e restituisce un oggetto WP_User oppure un WP_Error... e NON effettua il login di nessuno.

Attenzione! Il seguente codice restituirà SEMPRE true (perché la funzione restituisce comunque un oggetto):

$auth = ( wp_authenticate($username, $password) ) ? TRUE : FALSE;

Probabilmente vorrai fare qualcosa del genere:

$test_creds = wp_authenticate($username, $pass);
$class = get_class($test_creds);
$auth = ( $class == 'WP_User' ) ? TRUE : FALSE;

Spero che questo sia utile a qualcuno.