Как создать уникальные системы авторизации в WordPress

Почему стандартная авторизация WordPress не всегда подходит

Стандартная система авторизации WordPress удобна и проста, но в реальных проектах часто требуется реализовать более сложные или уникальные сценарии входа. Например, авторизация через телефон, социальные сети, одноразовые пароли или кастомные поля. В этой статье мы рассмотрим, как сделать собственную систему авторизации, не ломая ядро WordPress и сохраняя безопасность.

Стандартный механизм логина использует форму wp-login.php, которая не всегда вписывается в дизайн сайта и логику бизнес-процессов. Кроме того, бывают случаи, когда нужна авторизация с дополнительными проверками или интеграция с внешними сервисами.

Мы разберём, как создавать кастомные формы, обрабатывать авторизацию программно и использовать популярные плагины с примерами.

Создание кастомной формы авторизации в WordPress

Для начала сделаем простую форму авторизации, которая заменит стандартную. Это позволит вставлять форму на любую страницу и добавить свои поля, например, проверку капчи или дополнительный параметр.

Пример формы и обработки авторизации:

function wpstock_custom_login_form() {
    if ( is_user_logged_in() ) {
        return '<p>Вы уже авторизованы.</p>';
    }
    $html = '<form method="post" action="">';
    $html .= '<label>Логин:</label><input type="text" name="wpstock_user_login" required /><br/>';
    $html .= '<label>Пароль:</label><input type="password" name="wpstock_user_pass" required /><br/>';
    $html .= '<input type="submit" name="wpstock_login_submit" value="Войти" />';
    $html .= '</form>';
    return $html;
}

function wpstock_process_custom_login() {
    if ( isset($_POST['wpstock_login_submit']) ) {
        $creds = array();
        $creds['user_login'] = sanitize_text_field($_POST['wpstock_user_login']);
        $creds['user_password'] = $_POST['wpstock_user_pass'];
        $creds['remember'] = true;

        $user = wp_signon($creds, false);

        if ( is_wp_error($user) ) {
            echo '<p style="color:red;">Ошибка: ' . esc_html($user->get_error_message()) . '</p>';
        } else {
            wp_redirect(home_url());
            exit;
        }
    }
}

add_shortcode('wpstock_login_form', 'wpstock_custom_login_form');
add_action('init', 'wpstock_process_custom_login');

Теперь можно вывести форму в любом месте контента с помощью шорткода [wpstock_login_form]. При успешном входе пользователь будет перенаправлен на главную страницу.

Расширение формы дополнительными параметрами

Можно добавить поле для ввода одноразового кода или капчи. Например, для интеграции с Google reCAPTCHA.

Для этого потребуется добавить поле в форму и проверить его в функции обработки перед вызовом wp_signon. Это повысит безопасность и защитит от ботов.

Авторизация через социальные сети с помощью плагина Nextend Social Login

Если нужна быстрая интеграция авторизации через соцсети, рекомендую плагин Nextend Social Login. Он поддерживает Facebook, Google, Twitter и другие.

Плагин легко настраивается через админку, можно выбрать кнопку входа и расположение. Он автоматически создаёт пользователей при первом входе через соцсеть.

Пример подключения дополнительного функционала через хуки плагина:

add_action('nextend_social_login_after_user_authenticate', 'wpstock_after_social_login', 10, 2);
function wpstock_after_social_login($user, $provider) {
    // Можно добавить логику, например, записать в метаполе дату последнего входа
    update_user_meta($user->ID, 'wpstock_last_social_login', current_time('mysql'));
}

Создание системы авторизации по телефону с одноразовым паролем (OTP)

Авторизация по номеру телефона с отправкой OTP – востребованная функция для сайтов с клиентской базой. Реализовать её можно, используя сторонние API SMS-шлюзов и кастомные поля пользователя.

Основные шаги:

• Создать форму ввода телефона;
• Отправить одноразовый код через SMS;
• Проверить код и авторизовать пользователя.

Пример упрощённого кода генерации и проверки OTP:

function wpstock_generate_otp($user_id) {
    $otp = rand(100000, 999999);
    update_user_meta($user_id, 'wpstock_otp_code', $otp);
    update_user_meta($user_id, 'wpstock_otp_expires', time() + 300); // 5 минут
    return $otp;
}

function wpstock_verify_otp($user_id, $code) {
    $saved_code = get_user_meta($user_id, 'wpstock_otp_code', true);
    $expires = get_user_meta($user_id, 'wpstock_otp_expires', true);
    if ( $code == $saved_code && time() <= $expires ) {
        delete_user_meta($user_id, 'wpstock_otp_code');
        delete_user_meta($user_id, 'wpstock_otp_expires');
        return true;
    }
    return false;
}

Дальше нужно связать эти функции с формой и API отправки СМС, например, через Twilio или другой сервис. При подтверждении кода вызвать wp_set_auth_cookie($user_id) для входа.

Использование плагина Clearfy Pro для безопасности авторизации

Плагин Clearfy Pro отлично подходит для усиления защиты входа в WordPress. Он умеет ограничивать попытки входа, фильтровать IP, скрывать страницу входа и многое другое.

Для проектов с кастомными формами авторизации Clearfy поможет закрыть стандартный wp-login.php и повысить безопасность.

Советы по безопасности при создании кастомной авторизации

Независимо от способа реализации, помните:

• Всегда используйте wp_signon и встроенные функции WordPress для аутентификации;
• Соблюдайте очистку и валидацию данных с помощью sanitize_text_field и подобных функций;
• Используйте nonce-поля для защиты форм от CSRF;
• Ограничивайте количество попыток входа для защиты от перебора паролей;
• Шифруйте соединение с сайтом (https);
• Регулярно обновляйте WordPress и все плагины.

Таким образом, вы создадите надёжную и удобную для пользователей систему авторизации, интегрированную под ваши задачи.