Verificare email pentru utilizatorii noi

Am avut o problemă foarte similară pe care am rezolvat-o zilele trecute. În cazul meu, am vrut să permit utilizatorilor să își aleagă propria parolă și apoi să își activeze contul prin e-mail. Există multe aspecte legate de acest proces, așa că voi prezenta doar cum am realizat verificarea prin e-mail.

În primul rând, am folosit user_register (rulează când un utilizator este înregistrat) și am creat o cheie (de exemplu, am hash-uit timpul, adresa de e-mail a utilizatorului și un șir aleatoriu etc.) și am stocat această cheie în tabelul usermeta. Aceasta va fi ștearsă când utilizatorul își activează contul.

Pentru a preveni conectarea unui utilizator neactivat, am adăugat verificări suplimentare la procesul de autentificare, folosind hook-ul authenticate. De exemplu:

Editare Conform comentariilor, filtrul authenticate ar trebui să returneze un obiect WP_Error în caz de eșec, în caz contrar, să returneze null. wp_authenticate_username_password rulează după această funcție, iar dacă primește un obiect WP_User, nu efectuează nicio verificare de autentificare și presupune că acestea au fost deja făcute.

Codul editat returnează ceea ce i-a fost transmis sau un obiect WP_Error dacă cheia de activare există (adică utilizatorul nu și-a activat încă contul).

add_filter( 'authenticate', 'wpse32218_check_for_key', 10, 3 );
function wpse32218_check_for_key( $user, $username, $password ){
    $user_obj = get_user_by('login', $username );

    if ($username!=''){
        $value = get_user_meta($user->ID, 'confirmed', true);
        if($value!=null){
            $user = new WP_Error( 'denied', __("<strong>EROARE</strong>: Trebuie să vă activați contul.".$value."") );//crează o eroare
            remove_action('authenticate', 'wp_authenticate_username_password', 20); //cheie găsită - nu continua!
        }
    }
    return $user;
}

(puteți folosi shake_error_codes pentru a face caseta de autentificare să se zgâlțâie dacă cheia este găsită, dacă doriți :D).

Apoi, în plugin-ul dumneavoastră, va trebui să suprascrieți wp_new_user_notification (care este o funcție pluggable prezentă în /wp_includes/pluggable.php). Această funcție trimite e-mailul către noul utilizator și către administrator.

Copiați funcția în plugin-ul dumneavoastră, în interiorul

if ( !function_exists('wp_new_user_notification') ) :
    //Define your wp_new_user_notification function here
endif;

și apoi adaptați-o, astfel încât să preia și să includă cheia de activare în mesajul către utilizator.

Pentru proiectul la care lucram, am creat un link din cheia de activare pe care utilizatorul îl putea face clic pentru a-și activa contul. De exemplu, dacă cheia lor era 01234ABCDE: http://www.example.com?confirm=01234ABCDE.

Folosind filtrul query_vars, am înregistrat variabila 'confirm' în WordPress. Apoi, cu filtrul template_include, ori de câte ori acea variabilă este setată (de exemplu, ca mai sus), redirecționez utilizatorul către confirm.php (un fișier de șablon aflat în directorul temei mele).

Acest șablon încearcă să preia utilizatorul cu cheia corespunzătoare. Dacă îl găsește, șterge cheia. Acum sunt activați și se pot conecta. Dacă nu, afișează un mesaj de eroare (cheia nu există sau contul a fost deja activat). Dacă există mai mulți utilizatori cu aceeași cheie de activare (nu ar trebui să existe!), apare și o eroare.