Запрет доступа к страницам WooCommerce для неавторизованных пользователей

Диагностика проблемы: почему нужно ограничивать доступ в WooCommerce

Интернет-магазины на WooCommerce часто требуют, чтобы часть контента (например, страницы оформления заказа, личный кабинет или каталог товаров) была доступна только авторизованным пользователям. Без ограничения доступа неавторизованные посетители могут просматривать цены, делать заказы или видеть личные данные других клиентов. Это может нарушать политику магазина и снижать безопасность.

Чтобы проверить, есть ли проблема, можно зайти в режим инкогнито и попытаться получить доступ к защищённым страницам WooCommerce. Если страницы открываются без авторизации — требуется внедрять ограничения.

Как запретить доступ к страницам WooCommerce для гостей: пошаговое решение

1. Определяем страницы WooCommerce, требующие ограничения

Основные страницы, которые обычно нужно защитить:

• Страница оформления заказа (checkout)
• Страница корзины (cart)
• Страница аккаунта пользователя (my-account)
• Каталог товаров (если магазин не публичный)

Идентификаторы страниц можно получить в админке WordPress в разделе Страницы.

2. Реализация запрета через код в functions.php темы или в плагине

Добавьте следующий код в файл functions.php активной темы или в кастомный плагин:

function restrict_woocommerce_pages_to_logged_in() {
    if ( ! is_user_logged_in() ) {
        if ( is_page( array( 'checkout', 'cart', 'my-account' ) ) ) {
            wp_safe_redirect( wp_login_url( get_permalink() ) );
            exit;
        }
    }
}
add_action( 'template_redirect', 'restrict_woocommerce_pages_to_logged_in' );

Объяснение:

• is_user_logged_in() проверяет, авторизован ли пользователь
• is_page() с массивом проверяет, на одной из ли защищаемых страниц
• Если нет авторизации — выполняется редирект на страницу логина с параметром возврата

3. Как ограничить доступ к каталогу товаров

Если нужно скрыть каталог с товарами от неавторизованных, добавьте условие для шаблонов WooCommerce:

function restrict_shop_page_to_logged_in() {
    if ( ! is_user_logged_in() && is_shop() ) {
        wp_safe_redirect( wp_login_url( get_permalink() ) );
        exit;
    }
}
add_action( 'template_redirect', 'restrict_shop_page_to_logged_in' );

Проверка результата после внедрения

Чтобы убедиться, что ограничения работают:

• Откройте сайт в режиме инкогнито
• Перейдите на страницу /cart, /checkout, /my-account или каталог товаров
• Должен произойти редирект на страницу логина WordPress
• После авторизации вы будете возвращены на исходную страницу

Частые ошибки и их исправление

Ошибка 1: Редирект зацикливается

Причина: Страница логина тоже защищена или редирект происходит бесконечно.

Решение: Убедитесь, что редирект не срабатывает на странице логина, например, добавьте условие:

if ( is_page( array( 'checkout', 'cart', 'my-account' ) ) && ! is_page( 'login' ) ) { ... }

Или используйте стандартную страницу логина WordPress wp_login_url(), которая не защищена.

Ошибка 2: Страницы не защищаются

Причина: Неправильно указаны слаги страниц в is_page() или код не подключен.

Проверьте слаги страниц в админке и убедитесь, что код находится в functions.php активной темы или в подключенном плагине.

Ошибка 3: Каталог товаров не ограничивается

Причина: Не добавлен хук для is_shop().

Добавьте отдельную функцию, как показано выше, или объедините условия.

Практические советы по безопасности и производительности

• Для крупных магазинов используйте серверные кеши, но исключите страницы с ограниченным доступом из кеширования, иначе неавторизованные пользователи увидят чужие данные.
• Используйте SSL для всех страниц с пользовательскими данными.
• Регулярно проверяйте доступность страниц и корректность редиректов после обновлений WooCommerce и WordPress.
• Для более продвинутых сценариев рассмотрите плагины, такие как Clearfy Pro, которые помогают управлять доступом и оптимизировать сайт.

Сравнение вариантов ограничения доступа