Как отключить автоматический вход в WordPress после регистрации или авторизации

По умолчанию WordPress при регистрации нового пользователя или после успешной авторизации автоматически выполняет вход в систему и перенаправляет пользователя на главную страницу или другую целевую страницу. Для некоторых проектов это нежелательное поведение — например, если вы хотите, чтобы пользователь сначала подтвердил почту, прошёл дополнительную проверку или просто оставался на странице с сообщением.

Почему нужно отключить автоматический вход в WordPress?

Автоматический вход после регистрации или авторизации может быть неудобен в ряде случаев:

• Необходимо подтвердить email перед входом, чтобы избежать фейковых аккаунтов.
• Требуется дополнительная активация аккаунта администратором.
• Нужно показывать страницу с инструкциями, а не сразу открывать личный кабинет.
• Есть интеграция с внешними сервисами, требующая отдельной авторизации.

В таких ситуациях лучше отключить автоматический вход, чтобы строго контролировать процесс.

Отключение автоматического входа после регистрации

По умолчанию функция регистрации в WordPress (wp-login.php?action=register) сразу авторизует нового пользователя. Чтобы отключить это, можно воспользоваться хуком user_register и программно разлогинить пользователя сразу после регистрации. Но поскольку WordPress автоматически логинит пользователя в момент регистрации, лучше предотвращать это заранее.

Вот пример, как отключить автоматический вход после регистрации, оставив пользователя на странице с сообщением:

add_action('user_register', 'wplogin_disable_auto_login_after_registration');
function wplogin_disable_auto_login_after_registration($user_id) {
    if (is_user_logged_in()) {
        wp_logout();
    }
}

Однако этот способ срабатывает после регистрации — пользователь уже будет залогинен на короткое время. Чтобы полностью предотвратить авторизацию, можно перехватить процесс регистрации и отключить стандартный wp_signon.

Пример перехвата регистрации и отключения автоматического входа:

add_filter('registration_redirect', 'wplogin_custom_registration_redirect');
function wplogin_custom_registration_redirect($redirect_to) {
    if (is_user_logged_in()) {
        wp_logout();
    }
    return home_url('/registration-thanks/'); // перенаправляем на страницу благодарности
}

Этот код разлогинивает пользователя сразу после регистрации и отправляет на кастомную страницу.

Использование плагина для отключения автологина

Если вы не хотите писать код, можно использовать плагины, например, Clearfy. В нём есть опция, отключающая автоматический вход после регистрации, а также дополнительные функции безопасности.

Отключение автоматического входа после авторизации

Иногда нужно отключить автологин после стандартного входа — например, если вы хотите реализовать дополнительный этап проверки или показать страницу с важной информацией.

В WordPress функцию входа обрабатывает wp_signon(), но напрямую изменить её сложно. Вместо этого можно использовать фильтр login_redirect, чтобы перенаправлять пользователя на страницу с сообщением, не допуская полного входа.

add_filter('login_redirect', 'wplogin_login_redirect_block', 10, 3);
function wplogin_login_redirect_block($redirect_to, $request, $user) {
    if (isset($user->ID)) {
        // Разлогиниваем пользователя
        wp_logout();
        // Перенаправляем на страницу с сообщением
        return home_url('/login-info/');
    }
    return $redirect_to;
}

Этот код фактически отменяет вход и показывает кастомную страницу, где можно объяснить причину.

Особенности и ограничения

Отключение автоматического входа после авторизации — это нестандартное поведение, и может вызвать неудобства для пользователей. Обязательно предупреждайте их об этом, чтобы избежать путаницы.

Реализация подтверждения почты перед входом

Очень часто отключение автологина связано с необходимостью подтверждения email. Для реализации этого можно использовать плагин WPCommunity или самостоятельно добавить логику:

• При регистрации создавайте пользователя с мета-данными статуса подтверждения.
• Отправляйте email с ссылкой для подтверждения.
• Перехватывайте вход, проверяя статус подтверждения и, если пользователь не подтвердил email, разлогинивайте и показывайте сообщение.

Пример проверки подтверждения email при логине:

add_filter('wp_authenticate_user', 'wplogin_check_email_confirmation', 10, 2);
function wplogin_check_email_confirmation($user, $password) {
    $confirmed = get_user_meta($user->ID, 'email_confirmed', true);
    if (!$confirmed) {
        return new WP_Error('email_not_confirmed', __('Подтвердите ваш email для входа.'));
    }
    return $user;
}

Резюме и рекомендации

Отключение автоматического входа — тонкая настройка, требующая аккуратности. Используйте хуки user_register, registration_redirect и login_redirect, чтобы контролировать логику. Важно, чтобы пользователь понимал, что происходит, и получал понятные инструкции.

Для упрощения можно применять плагины типа Clearfy или WPCommunity, которые имеют встроенные функции для управления регистрацией и входом.

Такой подход позволит повысить безопасность, улучшить UX и лучше контролировать процесс авторизации на вашем сайте.