Как отключить автоматический вход в WordPress после регистрации пользователя

По умолчанию WordPress автоматически входит пользователя в систему сразу после успешной регистрации. Это удобное поведение для большинства сайтов, но в некоторых случаях бывает необходимо отключить автоматический вход, чтобы, например, проверить email пользователя или добавить дополнительный этап подтверждения.

Зачем отключать автоматический вход после регистрации в WordPress

Автоматический вход после регистрации может создавать проблемы, если вы хотите:

• Ввести ручную модерацию новых пользователей перед активацией аккаунта;
• Отправлять ссылку для подтверждения email перед разрешением входа;
• Улучшить безопасность и предотвратить доступ ботов или спамеров;
• Реализовать дополнительный этап проверки (например, одобрение администратором).

В таких случаях отключение автоматического входа поможет повысить контроль над процессом регистрации.

Как отключить автоматический вход через код в WordPress

Самый простой способ — использовать хук wp_login или фильтр, который отвечает за автоматический вход сразу после регистрации. В WordPress функция wp_signon() отвечает за вход пользователя, а при регистрации вызывается wp_set_current_user() и wp_set_auth_cookie().

Можно воспользоваться хуками, чтобы перехватить процесс и отменить автоматический вход. Пример кода, который отключает вход после регистрации:

function wplogin_disable_auto_login_after_registration( $user_id ) {
    // Удаляем куки авторизации, чтобы не было автоматического входа
    wp_clear_auth_cookie();
    // Можно добавить редирект на страницу с сообщением
    wp_redirect( home_url( '/registration-pending/' ) );
    exit;
}
add_action( 'user_register', 'wplogin_disable_auto_login_after_registration' );

Этот код удаляет куки авторизации сразу после регистрации и перенаправляет пользователя на страницу ожидания подтверждения. Так пользователь будет зарегистрирован, но не войдет автоматически.

Улучшение: уведомление пользователя о необходимости подтверждения

Для лучшего UX можно добавить страницу /registration-pending/ с инструкцией, что регистрация прошла, но вход возможен после проверки. Это минимизирует путаницу.

Использование плагинов для отключения автоматического входа

Если вы не хотите писать код, можно использовать готовые решения. Некоторые плагины позволяют контролировать процесс регистрации и входа:

• New User Approve — плагин, который требует одобрения администратора перед активацией аккаунта, автоматически отключая вход;
• Registration Email Confirmation — требует подтверждения email, пока вход не разрешен;
• Плагин Clearfy Pro имеет функции по настройке безопасности, в том числе управление поведением регистрации.

Как реализовать проверку email с отключением автоматического входа

Частая задача — отключить вход, пока пользователь не подтвердит email. Для этого можно:

1. При регистрации добавить мета-поле email_confirmed со значением false;
2. Отключить автоматический вход (как показано выше);
3. Отправить на email ссылку с уникальным токеном для подтверждения;
4. При переходе по ссылке изменить мета-поле email_confirmed на true;
5. Разрешить вход только пользователям с подтвержденным email.

Пример кода для проверки при входе:

function wplogin_block_login_if_email_not_confirmed( $user, $username, $password ) {
    if ( is_wp_error( $user ) ) {
        return $user;
    }
    $email_confirmed = get_user_meta( $user->ID, 'email_confirmed', true );
    if ( $email_confirmed !== 'true' ) {
        return new WP_Error( 'email_not_confirmed', __( 'Ваша почта не подтверждена. Пожалуйста, подтвердите email перед входом.' ) );
    }
    return $user;
}
add_filter( 'authenticate', 'wplogin_block_login_if_email_not_confirmed', 30, 3 );

Этот фильтр проверяет мета-поле и блокирует вход, если email не подтвержден.

Заключительные советы по безопасности и удобству

Отключение автоматического входа после регистрации — важный шаг для сайтов с повышенными требованиями к безопасности. Однако не забывайте:

• Обязательно информируйте пользователей о необходимости подтверждения или ожидания модерации;
• Позаботьтесь о корректной работе email-уведомлений;
• Тестируйте все сценарии регистрации и входа, чтобы избежать блокировок добросовестных пользователей;
• Используйте проверенные плагины с хорошей поддержкой, если не хотите писать код.

Для расширенной настройки регистрации и авторизации рекомендуем обратить внимание на WPGPT — плагин с возможностями кастомизации форм и логики входа.