Invio programmato del link per reimpostare la password

La risposta precedente non ha funzionato per me (dice che il codice non è valido nella pagina di login di WordPress), probabilmente perché la risposta è vecchia di 1,5 anni e qualcosa è cambiato nel codice di WP, quindi ho aggiornato questo codice un po' (anche da wp-login.php), eccolo qui:

function retrieve_password($user_login){
    global $wpdb, $wp_hasher;

    $user_login = sanitize_text_field($user_login);
    
    if ( empty( $user_login) ) {
        return false;
    } else if ( strpos( $user_login, '@' ) ) {
        $user_data = get_user_by( 'email', trim( $user_login ) );
        if ( empty( $user_data ) )
           return false;
    } else {
        $login = trim($user_login);
        $user_data = get_user_by('login', $login);
    }

    do_action('lostpassword_post');


    if ( !$user_data ) return false;

    // ridefinire user_login assicura che restituiamo il caso corretto nell'email
    $user_login = $user_data->user_login;
    $user_email = $user_data->user_email;

    do_action('retreive_password', $user_login);  // Errato di ortografia e deprecato
    do_action('retrieve_password', $user_login);

    $allow = apply_filters('allow_password_reset', true, $user_data->ID);

    if ( ! $allow )
        return false;
    else if ( is_wp_error($allow) )
        return false;
        
    $key = wp_generate_password( 20, false );
    do_action( 'retrieve_password_key', $user_login, $key );

    if ( empty( $wp_hasher ) ) {
        require_once ABSPATH . 'wp-includes/class-phpass.php';
        $wp_hasher = new PasswordHash( 8, true );
    }
    $hashed = time() . ':' . $wp_hasher->HashPassword( $key );
    $wpdb->update( $wpdb->users, array( 'user_activation_key' => $hashed ), array( 'user_login' => $user_login ) );

    $message = __('Qualcuno ha richiesto il reset della password per il seguente account:') . "\r\n\r\n";
    $message .= network_home_url( '/' ) . "\r\n\r\n";
    $message .= sprintf(__('Username: %s'), $user_login) . "\r\n\r\n";
    $message .= __('Se è stato un errore, ignora questa email e non succederà nulla.') . "\r\n\r\n";
    $message .= __('Per reimpostare la tua password, visita il seguente indirizzo:') . "\r\n\r\n";
    $message .= '<' . network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), 'login') . ">\r\n";

    if ( is_multisite() )
        $blogname = $GLOBALS['current_site']->site_name;
    else
        $blogname = wp_specialchars_decode(get_option('blogname'), ENT_QUOTES);

    $title = sprintf( __('[%s] Reimpostazione Password'), $blogname );

    $title = apply_filters('retrieve_password_title', $title);
    $message = apply_filters('retrieve_password_message', $message, $key);

    if ( $message && !wp_mail($user_email, $title, $message) )
        wp_die( __('L\'email non può essere inviata.') . "<br />\n" . __('Possibile motivo: il tuo host potrebbe aver disabilitato la funzione mail()...') );

    echo '<p>Il link per il reset della password ti è stato inviato via email. Controlla la tua casella di posta.</p>';;
}

Nessuna delle risposte precedenti ha funzionato per me, quindi ho esaminato wp-login.php per la loro funzionalità predefinita di reset. Hanno utilizzato la funzione get_password_reset_key( $userData ). Nel caso qualcuno rimanga bloccato con le risposte sopra, ecco la mia soluzione:-

            $userData = get_userdata($user_id);             

            $user_login = $userData->user_login;
            $user_email = $userData->user_email;
            $key = get_password_reset_key( $userData );


            $message = __('Qualcuno ha richiesto il reset della password per il seguente account:') . "\r\n\r\n";
            $message .= network_home_url( '/' ) . "\r\n\r\n";
            $message .= sprintf(__('Username: %s'), $user_login) . "\r\n\r\n";
            $message .= __('Se questo è stato un errore, ignora semplicemente questa email e non accadrà nulla.') . "\r\n\r\n";
            $message .= __('Per resettare la tua password, visita il seguente indirizzo:') . "\r\n\r\n";
            $message .= network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), 'login');

Ho notato che dopo aver aggiornato WordPress alla versione 4.3, il codice sopra non funzionava più per il mio plugin personalizzato. Segnalava sempre che la chiave non era valida.

Cambiare:

$hashed = $wp_hasher->HashPassword( $key );

in

$hashed = time() . ':' . $wp_hasher->HashPassword( $key );

Questo ha risolto il problema nel mio caso, spero possa aiutare qualcun altro

WordPress 4.3.1

function retrieve_password($user_login){
    global $wpdb, $wp_hasher;
    $user_login = sanitize_text_field($user_login);
    if ( empty( $user_login) ) {
        return false;
    } else if ( strpos( $user_login, '@' ) ) {
        $user_data = get_user_by( 'email', trim( $user_login ) );
        if ( empty( $user_data ) )
           return false;
    } else {
        $login = trim($user_login);
        $user_data = get_user_by('login', $login);
    }

    do_action('lostpassword_post');
    if ( !$user_data ) return false;
    // ridefinire user_login assicura che restituiamo il caso corretto nell'email
    $user_login = $user_data->user_login;
    $user_email = $user_data->user_email;
    do_action('retreive_password', $user_login);  // Errato ortograficamente e deprecato
    do_action('retrieve_password', $user_login);
    $allow = apply_filters('allow_password_reset', true, $user_data->ID);
    if ( ! $allow )
        return false;
    else if ( is_wp_error($allow) )
        return false;
    $key = wp_generate_password( 20, false );
    do_action( 'retrieve_password_key', $user_login, $key );

    if ( empty( $wp_hasher ) ) {
        require_once ABSPATH . 'wp-includes/class-phpass.php';
        $wp_hasher = new PasswordHash( 8, true );
    }
    $hashed = $wp_hasher->HashPassword( $key );    
    $wpdb->update( $wpdb->users, array( 'user_activation_key' => time().":".$hashed ), array( 'user_login' => $user_login ) );
    $message = __('Qualcuno ha richiesto il reset della password per il seguente account:') . "\r\n\r\n";
    $message .= network_home_url( '/' ) . "\r\n\r\n";
    $message .= sprintf(__('Username: %s'), $user_login) . "\r\n\r\n";
    $message .= __('Se è stato un errore, ignora questa email e non accadrà nulla.') . "\r\n\r\n";
    $message .= __('Per resettare la tua password, visita il seguente indirizzo:') . "\r\n\r\n";
    $message .= '<' . network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), 'login') . ">\r\n";

    if ( is_multisite() )
        $blogname = $GLOBALS['current_site']->site_name;
    else
        $blogname = wp_specialchars_decode(get_option('blogname'), ENT_QUOTES);

    $title = sprintf( __('[%s] Reset Password'), $blogname );

    $title = apply_filters('retrieve_password_title', $title);
    $message = apply_filters('retrieve_password_message', $message, $key);

    if ( $message && !wp_mail($user_email, $title, $message) )
        wp_die( __('L\'email non può essere inviata.') . "<br />\n" . __('Possibile motivo: il tuo host potrebbe aver disabilitato la funzione mail()...') );

    echo '<p>Il link per il reset della password ti è stato inviato via email. Controlla la tua casella di posta.</p>';;
}

Esempio Combinato (Testato in 5.2)

Form Frontend

<form id="form-password-reset" action="<?php echo wp_lostpassword_url(); ?>" method="post">
  <?php wp_nonce_field( 'ajax-resetpassword-nonce', 'security' ); ?>
  <div class="text-align-center margin-bottom-32">
     <h3 class="h3">Reimposta la tua password</h3>
  </div>
  <div class="row">
     <div class="col-12 col-md-4">
        <div class="form-group">
           <label for="auth-password-reset-email">Email</label>
           <div class="form-input-wrapper">
              <input type="email" class="form-input" id="auth-password-reset-email" name="email" placeholder="es. nome@dominio.esempio">
           </div>
        </div>
        <button type="submit" class="btn-solid btn-primary btn-block">
        Invia</button>
        <p class="form__error margin-top-16">
           // TODO puoi mostrare il messaggio qui
        </p>
     </div>
     <div class="col-12 col-md-4"></div>
  </div>
</form>

Js per gestire l'invio AJAX

$(form).on('submit', function (event) {
  event.preventDefault(event)
  const email = $(`#auth-password-reset-email`).val()
  const security = $(`#security`).val()
  const action = 'authResetPassword'
  var has_error = false;

  if (email.length <= 0) {
   // TODO
    has_error = true;
  }

  if (security.length <= 0) {
    // TODO
    has_error = true;
  }

  if (has_error == true) {
    // TODO
    return false
  }

  $.ajax({
    type: 'POST',
    dataType: 'json',
    url: ajax.ajaxurl,
    data: {  action, email, security },
    success: function (data) {
      if (data.status) {
         // TODO
      }
      if (!data.status) {
          // TODO
      }
    }
  })

  return false;
})

Lato server per generare il link di reset e attivare l'e-mail

try {
    check_ajax_referer('ajax-resetpassword-nonce', 'security');
    $response = [
        "status" => false,
        "error" => true,
        "data" => "",
    ];

    extract($_POST);

    $user_email = sanitize_text_field($email);

    $user = get_user_by( 'email', $user_email );
    if( $user instanceof WP_User ) {
        $user_id = $user->ID;
        $user_info = get_userdata($user_id);
        $unique = get_password_reset_key( $user_info );
        $unique_url = network_site_url("wp-login.php?action=rp&key=$unique&login=" . rawurlencode($user_info->user_login), 'login');

        $subject  = "Link per reimpostare la password";
        $message = __('Qualcuno ha richiesto il reset della password per il seguente account:') . "\r\n\r\n";
        $message  = "<p>Ciao ".ucfirst( $user_info->first_name ).",</p>";
        $message .= network_home_url( '/' ) . "\r\n\r\n";
        $message .= sprintf(__('Username: %s'), $user_info->user_login) . "\r\n\r\n";
        $message .= __('Se è stato un errore, ignora questa email e non accadrà nulla.') . "\r\n\r\n";
        $message .= __('Per reimpostare la tua password, visita il seguente indirizzo:') . "\r\n\r\n";
        $message .=  $unique_url;

        wp_mail( $user_email, $subject, $message ); // TODO
        $response['data'] = [ "message" =>  __('Link per il reset della password inviato.'), 'reset_link' => $unique_url ];
        wp_send_json($response);
    }

    $response['data'] = [ "message" =>  __('Indirizzo email non esistente.') ];
    wp_send_json($response);

} catch (Exception $e) {
    wp_send_json([
        "status" => false,
        "error" => false,
        "data" => ["message" => $e->getMessage() ]
    ]);
}

Per mostrare il tuo form personalizzato di reset password

add_action( 'login_form_lostpassword', 'redirect_to_custom_lostpassword' );
function redirect_to_custom_lostpassword() {
  if ( 'GET' == $_SERVER['REQUEST_METHOD'] ) {
      if ( is_user_logged_in() ) {
         // TODO
          exit;
      }

      wp_redirect( home_url( 'custom-password-lost' ) ); // TODO
      exit;
  }
}

Poiché la soluzione sopra indicata non funzionava per me, ho apportato alcune piccole modifiche al codice di Bhavesh Vala.

Sostituisci:

$key = wp_generate_password( 20, false );

Con questo:

$key = get_password_reset_key( $user_data );

E non è necessario utilizzare la query di aggiornamento, quindi rimuovi la seguente query:

$wpdb->update( $wpdb->users, array( 'user_activation_key' => time().":".$hashed ), array( 'user_login' => $user_login ) );

Buona programmazione!!!

Non sono riuscito a far funzionare elegantemente nessuno di questi metodi in WordPress (testato in WP 6.2.2) ma dopo aver esaminato il repository di WordPress su Github, ho scoperto che è sorprendentemente semplice nella richiesta AJAX per reimpostare una password.

/* Supponendo che tu abbia già impostato la variabile $user_login */

$results = retrieve_password( $user_login ); // Attiva l'email di reimpostazione password
if($results === true) {
    // Successo
} else {
    // Errore
}

Se hai solo l'ID utente, puoi recuperare il login utilizzando il seguente codice:

/* Supponendo che tu abbia già impostato la variabile $user_id */

$user = get_userdata( $user_id);
$results = retrieve_password( $user->user_login ); // Attiva l'email di reimpostazione password

Prova questo

$wpdb->update( $wpdb->users, array( 'user_activation_key' => $key ), array( 'user_login' => $user_login ) ); 

invece di

$wpdb->update( $wpdb->users, array( 'user_activation_key' => $hashed ), array( 'user_login' => $user_login ) );

A me ha funzionato (WordPress 4.3.1)