Invia email di attivazione utente durante la creazione programmatica dell'utente

Per completare il processo di attivazione dell'utente è necessario seguire questi passaggi:

1. dopo la creazione di un nuovo utente, aggiungi un campo personalizzato che indica che questo utente deve attivare il proprio account
2. invia un'email con il codice di attivazione, fornendo un link in questa email a una pagina dove l'utente potrà attivarsi
3. implementa la pagina di attivazione
4. quando un utente tenta di accedere, verifica se esiste quel campo personalizzato. Se esiste, non permettergli l'accesso e mostra invece un messaggio di errore di attivazione.

Aggiungi campo personalizzato e invia email:

function _new_user($data) {

    // Separa i dati
    $default_newuser = array(
        'user_pass' =>  wp_hash_password( $data['user_pass']),
        'user_login' => $data['user_login'],
        'user_email' => $data['user_email'],
        'first_name' => $data['first_name'],
        'last_name' => $data['last_name'],
        'role' => 'pending'
    );

    $user_id = wp_insert_user($default_newuser);
    if ( $user_id && !is_wp_error( $user_id ) ) {
        $code = sha1( $user_id . time() );
        $activation_link = add_query_arg( array( 'key' => $code, 'user' => $user_id ), get_permalink( /* INSERISCI QUI L'ID DELLA PAGINA DI ATTIVAZIONE */ ));
        add_user_meta( $user_id, 'has_to_be_activated', $code, true );
        wp_mail( $data['user_email'], 'OGGETTO ATTIVAZIONE', 'COMPLIMENTI BLA BLA BLA. ECCO IL TUO LINK DI ATTIVAZIONE: ' . $activation_link );
    }
}

Controlla l'attivazione dell'utente al login:

// sovrascrivi la funzione core
if ( !function_exists('wp_authenticate') ) :
function wp_authenticate($username, $password) {
    $username = sanitize_user($username);
    $password = trim($password);

    $user = apply_filters('authenticate', null, $username, $password);

    if ( $user == null ) {
        // TODO quale dovrebbe essere il messaggio di errore? (O questi casi accadrebbero?)
        // Necessario solo se tutti i gestori di autenticazione falliscono nel restituire qualcosa.
        $user = new WP_Error('authentication_failed', __('<strong>ERRORE</strong>: Nome utente non valido o password errata.'));
    } elseif ( get_user_meta( $user->ID, 'has_to_be_activated', true ) != false ) {
        $user = new WP_Error('activation_failed', __('<strong>ERRORE</strong>: Utente non attivato.'));
    }

    $ignore_codes = array('empty_username', 'empty_password');

    if (is_wp_error($user) && !in_array($user->get_error_code(), $ignore_codes) ) {
        do_action('wp_login_failed', $username);
    }

    return $user;
}
endif;

Pagina di attivazione:

add_action( 'template_redirect', 'wpse8170_activate_user' );
function wpse8170_activate_user() {
    if ( is_page() && get_the_ID() == /* INSERISCI QUI L'ID DELLA PAGINA DI ATTIVAZIONE */ ) {
        $user_id = filter_input( INPUT_GET, 'user', FILTER_VALIDATE_INT, array( 'options' => array( 'min_range' => 1 ) ) );
        if ( $user_id ) {
            // ottieni il campo meta hash di attivazione dell'utente
            $code = get_user_meta( $user_id, 'has_to_be_activated', true );
            if ( $code == filter_input( INPUT_GET, 'key' ) ) {
                delete_user_meta( $user_id, 'has_to_be_activated' );
            }
        }
    }
}

Questo è il tuo punto di partenza, vai avanti e adattalo alle tue esigenze.