Trimiterea programatică a link-ului pentru resetarea parolei

Răspunsul anterior nu a funcționat pentru mine (spune că codul este invalid pe pagina de login WordPress), probabil pentru că răspunsul are 1,5 ani și ceva s-a schimbat în codul WP, așa că am actualizat puțin acest cod (tot din wp-login.php), iată-l:

function retrieve_password($user_login){
    global $wpdb, $wp_hasher;

    $user_login = sanitize_text_field($user_login);
    
    if ( empty( $user_login) ) {
        return false;
    } else if ( strpos( $user_login, '@' ) ) {
        $user_data = get_user_by( 'email', trim( $user_login ) );
        if ( empty( $user_data ) )
           return false;
    } else {
        $login = trim($user_login);
        $user_data = get_user_by('login', $login);
    }

    do_action('lostpassword_post');


    if ( !$user_data ) return false;

    // redefinirea user_login asigură returnarea corectă a formei în email
    $user_login = $user_data->user_login;
    $user_email = $user_data->user_email;

    do_action('retreive_password', $user_login);  // Greșit de scris și depreciat
    do_action('retrieve_password', $user_login);

    $allow = apply_filters('allow_password_reset', true, $user_data->ID);

    if ( ! $allow )
        return false;
    else if ( is_wp_error($allow) )
        return false;
        
    $key = wp_generate_password( 20, false );
    do_action( 'retrieve_password_key', $user_login, $key );

    if ( empty( $wp_hasher ) ) {
        require_once ABSPATH . 'wp-includes/class-phpass.php';
        $wp_hasher = new PasswordHash( 8, true );
    }
    $hashed = time() . ':' . $wp_hasher->HashPassword( $key );
    $wpdb->update( $wpdb->users, array( 'user_activation_key' => $hashed ), array( 'user_login' => $user_login ) );

    $message = __('Cineva a solicitat resetarea parolei pentru următorul cont:') . "\r\n\r\n";
    $message .= network_home_url( '/' ) . "\r\n\r\n";
    $message .= sprintf(__('Nume utilizator: %s'), $user_login) . "\r\n\r\n";
    $message .= __('Dacă aceasta a fost o greșeală, ignorați acest email și nimic nu se va întâmpla.') . "\r\n\r\n";
    $message .= __('Pentru a vă reseta parola, vizitați următoarea adresă:') . "\r\n\r\n";
    $message .= '<' . network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), 'login') . ">\r\n";

    if ( is_multisite() )
        $blogname = $GLOBALS['current_site']->site_name;
    else
        $blogname = wp_specialchars_decode(get_option('blogname'), ENT_QUOTES);

    $title = sprintf( __('[%s] Resetare parolă'), $blogname );

    $title = apply_filters('retrieve_password_title', $title);
    $message = apply_filters('retrieve_password_message', $message, $key);

    if ( $message && !wp_mail($user_email, $title, $message) )
        wp_die( __('Emailul nu a putut fi trimis.') . "<br />\n" . __('Motiv posibil: gazda dvs. poate fi dezactivată funcția mail()...') );

    echo '<p>Linkul pentru resetarea parolei a fost trimis pe email. Vă rugăm să verificați emailul.</p>';;
}

Niciunul dintre răspunsurile de mai sus nu a funcționat pentru mine, așa că am analizat wp-login.php pentru funcționalitatea lor implicită de resetare a parolei. Ei au folosit funcția get_password_reset_key( $userData ). În cazul în care cineva este blocat cu răspunsurile de mai sus, iată soluția mea:

            $userData = get_userdata($user_id);             

            $user_login = $userData->user_login;
            $user_email = $userData->user_email;
            $key = get_password_reset_key( $userData );


            $message = __('Cineva a solicitat resetarea parolei pentru următorul cont:') . "\r\n\r\n";
            $message .= network_home_url( '/' ) . "\r\n\r\n";
            $message .= sprintf(__('Nume de utilizator: %s'), $user_login) . "\r\n\r\n";
            $message .= __('Dacă aceasta a fost o greșeală, ignorați acest e-mail și nimic nu se va întâmpla.') . "\r\n\r\n";
            $message .= __('Pentru a vă reseta parola, vizitați următoarea adresă:') . "\r\n\r\n";
            $message .= network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), 'login');

Am observat că după actualizarea WordPress la versiunea 4.3, funcționalitatea menționată mai sus nu a mai funcționat pentru plugin-ul meu personalizat. Întotdeauna se raporta că cheia era invalidă.

Schimbă:

$hashed = $wp_hasher->HashPassword( $key );

în

$hashed = time() . ':' . $wp_hasher->HashPassword( $key );

Această modificare a rezolvat problema pentru mine, sper să ajute și pe alții

WordPress 4.3.1

function retrieve_password($user_login){
    global $wpdb, $wp_hasher;
    $user_login = sanitize_text_field($user_login);
    if ( empty( $user_login) ) {
        return false;
    } else if ( strpos( $user_login, '@' ) ) {
        $user_data = get_user_by( 'email', trim( $user_login ) );
        if ( empty( $user_data ) )
           return false;
    } else {
        $login = trim($user_login);
        $user_data = get_user_by('login', $login);
    }

    do_action('lostpassword_post');
    if ( !$user_data ) return false;
    // redefinirea user_login asigură returnarea corectă a cazului în email
    $user_login = $user_data->user_login;
    $user_email = $user_data->user_email;
    do_action('retreive_password', $user_login);  // Greșit de scris și depreciat
    do_action('retrieve_password', $user_login);
    $allow = apply_filters('allow_password_reset', true, $user_data->ID);
    if ( ! $allow )
        return false;
    else if ( is_wp_error($allow) )
        return false;
    $key = wp_generate_password( 20, false );
    do_action( 'retrieve_password_key', $user_login, $key );

    if ( empty( $wp_hasher ) ) {
        require_once ABSPATH . 'wp-includes/class-phpass.php';
        $wp_hasher = new PasswordHash( 8, true );
    }
    $hashed = $wp_hasher->HashPassword( $key );    
    $wpdb->update( $wpdb->users, array( 'user_activation_key' => time().":".$hashed ), array( 'user_login' => $user_login ) );
    $message = __('Cineva a solicitat resetarea parolei pentru următorul cont:') . "\r\n\r\n";
    $message .= network_home_url( '/' ) . "\r\n\r\n";
    $message .= sprintf(__('Nume de utilizator: %s'), $user_login) . "\r\n\r\n";
    $message .= __('Dacă aceasta a fost o greșeală, ignorați acest email și nu se va întâmpla nimic.') . "\r\n\r\n";
    $message .= __('Pentru a vă reseta parola, accesați următoarea adresă:') . "\r\n\r\n";
    $message .= '<' . network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), 'login') . ">\r\n";

    if ( is_multisite() )
        $blogname = $GLOBALS['current_site']->site_name;
    else
        $blogname = wp_specialchars_decode(get_option('blogname'), ENT_QUOTES);

    $title = sprintf( __('[%s] Resetare parolă'), $blogname );

    $title = apply_filters('retrieve_password_title', $title);
    $message = apply_filters('retrieve_password_message', $message, $key);

    if ( $message && !wp_mail($user_email, $title, $message) )
        wp_die( __('Email-ul nu a putut fi trimis.') . "<br />\n" . __('Posibil motiv: gazda dvs. poate fi dezactivată funcția mail()...') );

    echo '<p>Link-ul pentru resetarea parolei a fost trimis pe email. Vă rugăm să verificați email-ul.</p>';;
}

Exemplu Combinat (Testat în 5.2)

Formular Frontend

<form id="form-password-reset" action="<?php echo wp_lostpassword_url(); ?>" method="post">
  <?php wp_nonce_field( 'ajax-resetpassword-nonce', 'security' ); ?>
  <div class="text-align-center margin-bottom-32">
     <h3 class="h3">Resetează-ți Parola</h3>
  </div>
  <div class="row">
     <div class="col-12 col-md-4">
        <div class="form-group">
           <label for="auth-password-reset-email">Email</label>
           <div class="form-input-wrapper">
              <input type="email" class="form-input" id="auth-password-reset-email" name="email" placeholder="ex. nume@domeniu.exemplu">
           </div>
        </div>
        <button type="submit" class="btn-solid btn-primary btn-block">
        Trimite</button>
        <p class="form__error margin-top-16">
           // TODO poți afișa mesajul aici
        </p>
     </div>
     <div class="col-12 col-md-4"></div>
  </div>
</form>

Js pentru gestionarea trimiterii AJAX

$(form).on('submit', function (event) {
  event.preventDefault(event)
  const email = $(`#auth-password-reset-email`).val()
  const security = $(`#security`).val()
  const action = 'authResetPassword'
  var has_error = false;

  if (email.length <= 0) {
   // TODO
    has_error = true;
  }

  if (security.length <= 0) {
    // TODO
    has_error = true;
  }

  if (has_error == true) {
    // TODO
    return false
  }

  $.ajax({
    type: 'POST',
    dataType: 'json',
    url: ajax.ajaxurl,
    data: {  action, email, security },
    success: function (data) {
      if (data.status) {
         // TODO
      }
      if (!data.status) {
          // TODO
      }
    }
  })

  return false;
})

Partea de server pentru generarea linkului de resetare și declanșarea e-mailului

try {
    check_ajax_referer('ajax-resetpassword-nonce', 'security');
    $response = [
        "status" => false,
        "error" => true,
        "data" => "",
    ];

    extract($_POST);

    $user_email = sanitize_text_field($email);

    $user = get_user_by( 'email', $user_email );
    if( $user instanceof WP_User ) {
        $user_id = $user->ID;
        $user_info = get_userdata($user_id);
        $unique = get_password_reset_key( $user_info );
        $unique_url = network_site_url("wp-login.php?action=rp&key=$unique&login=" . rawurlencode($user_info->user_login), 'login');

        $subject  = "Link pentru Resetarea Parolei";
        $message = __('Cineva a solicitat resetarea parolei pentru următorul cont:') . "\r\n\r\n";
        $message  = "<p>Bună ".ucfirst( $user_info->first_name ).",</p>";
        $message .= network_home_url( '/' ) . "\r\n\r\n";
        $message .= sprintf(__('Nume de utilizator: %s'), $user_info->user_login) . "\r\n\r\n";
        $message .= __('Dacă aceasta a fost o greșeală, ignoră acest e-mail și nimic nu se va întâmpla.') . "\r\n\r\n";
        $message .= __('Pentru a-ți reseta parola, vizitează următoarea adresă:') . "\r\n\r\n";
        $message .=  $unique_url;

        wp_mail( $user_email, $subject, $message ); // TODO
        $response['data'] = [ "message" =>  __('Linkul de resetare a parolei a fost trimis.'), 'reset_link' => $unique_url ];
        wp_send_json($response);
    }

    $response['data'] = [ "message" =>  __('Adresa de email nu există.') ];
    wp_send_json($response);

} catch (Exception $e) {
    wp_send_json([
        "status" => false,
        "error" => false,
        "data" => ["message" => $e->getMessage() ]
    ]);
}

Pentru a afișa propriul formular personalizat de resetare a parolei

add_action( 'login_form_lostpassword', 'redirect_to_custom_lostpassword' );
function redirect_to_custom_lostpassword() {
  if ( 'GET' == $_SERVER['REQUEST_METHOD'] ) {
      if ( is_user_logged_in() ) {
         // TODO
          exit;
      }

      wp_redirect( home_url( 'custom-password-lost' ) ); // TODO
      exit;
  }
}

Deoarece soluția de mai sus nu a funcționat pentru mine, am făcut câteva modificări minore în codul lui Bhavesh Vala.

Înlocuiți:

$key = wp_generate_password( 20, false );

Cu aceasta:

$key = get_password_reset_key( $user_data );

Și nu mai este nevoie să utilizați interogarea de actualizare, așa că eliminați următoarea interogare:

$wpdb->update( $wpdb->users, array( 'user_activation_key' => time().":".$hashed ), array( 'user_login' => $user_login ) );

Cod fericit!!!

Nu am reușit să implementez elegant nicio dintre aceste soluții în WordPress (testat în WP 6.2.2), dar după ce am analizat repository-ul WP pe Github, am descoperit că este surprinzător de simplu în cererea AJAX pentru resetarea parolei.

/* Presupunând că deja ai variabila $user_login setată */

$results = retrieve_password( $user_login ); // Trimite emailul de resetare parolă
if($results === true) {
    // Succes
} else {
    // Eroare
}

Dacă ai doar ID-ul utilizatorului, poți obține datele de autentificare folosind următorul cod:

/* Presupunând că deja ai variabila $user_id setată */

$user = get_userdata( $user_id);
$results = retrieve_password( $user->user_login ); // Trimite emailul de resetare parolă

Încearcă asta

$wpdb->update( $wpdb->users, array( 'user_activation_key' => $key ), array( 'user_login' => $user_login ) ); 

în loc de

$wpdb->update( $wpdb->users, array( 'user_activation_key' => $hashed ), array( 'user_login' => $user_login ) );

A funcționat pentru mine (WordPress 4.3.1)