WordPress 实现用户自动登录

发布于 2017-12-10 22:45:20 字数 2596 浏览 3578 评论 0

WordPress 是一个伟大的博客引擎。它是灵活的、可扩展、易于调整和配置集成到现有的网站。然而如果你有一个现有的网站,提供用户认证和管理能力,让 WordPress 接受这些证书(在时尚的单点登录)可能是一个挑战。

WordPress 实现用户自动登录

在多人共用一个帐号的情况下,有这样一种需求,我不需要知道 WordPress 的用户名和密码,就能自动登录到公共帐号。这样的需要该如何实现呢?

在我们开始之前,我应该注意到,有许多可用的插件使 WordPress 的一些流行的内容管理系统在整合。我们的要求是有点不同。我们想绕过 WordPress 的认证机制结合在一起,通过该网站的主要部分的用户登录。事实上在一个良好的综合网站,界面应使 WordPress 的网页和网站的无缝的用户休息之间导航。我们的目标是写一个 WordPress 插件,可以自动验证用户已经登录到父网站(授予用户访问编辑博客的内容)。所有其他用户将会有一个未注册的访客的权利。

在我的设置,主要网站具有基于角色的权限和 WordPress 安装只有每个角色的一个帐户(即管理员,编辑,用户等)。该插件检查用户登录到网站,然后模拟一个 WordPress 随时登录用户导航到博客的作用。你应该能够为自己的需要定制方法。

利用 wp_signon() 模拟用户登陆

function auto_login() {
    if (!is_user_logged_in()) {
        //确定 WordPress 用户帐户来模拟
        $user_login = 'guest'; 

        //获得用户密码
        $user = new WP_User(0, $user_login);
        $user_pass = md5($user->user_pass); 

        //登录并设置 cookies,设置当前用户
        wp_login($user_login, $user_pass, true);
        wp_setcookie($user_login, $user_pass, true);
        wp_set_current_user($user->ID, $user_login);
    }
}
add_action('init', 'auto_login');

将上述代码放到 functions.php 里面即可实现自动登陆

对于细心的读者附加说明和注意事项

  1. 有一个 wp-include/pluggable.php 文件定义了所有你可以重写钩入功能。WordPress 的 API 文档,尚不够深入,因此您可能需要认真检查实际的代码。
  2. WordPress 使用的密码是经过负责 MD5 哈希加密过的。在数据库中,密码存储在一个单一的 hashed。我们需要加密密码之前将它传递到 wp_login() 功能(设置表明密码已经过加密运算第三个参数)。显然硬编码的实际密码将会是一大禁忌。

无密码登陆

我们所做的一切工作,登录但如何注销?我们有几个选择。首先我们可以称之为 WordPress 的注销方法是 wp_clearcookie() 从主站点。 这种方法的缺点是,我们需要包括所有的 WordPress 图书馆到我们的主网站这一工作(太多不必要的开销 IMHO)。另一种方法是不是在所有从而减轻需要注销使用饼干。为此我们只是简单的将调用 wp_setcookie() 在插件和重写 auth_redirect() 函数什么也不做。这是因为我们冒充用户在每次页加载和唯一的 WordPress 代码检查饼干了 auth_redirect() 直到我们摆脱它。这另一个副作用是,联合国认证的 WordPress 用户将不再被带到WordPress 的登录页面(但我们不想说什么)。

function auto_login() {
	if (!is_user_logged_in()) {
		//确定WordPress用户帐户来模拟
		$user_login = 'guest';
		//获取用户的ID 
		$user = get_userdatabylogin($user_login);
		$user_id = $user->ID;
		//登录
		wp_set_current_user($user_id, $user_login);
		wp_set_auth_cookie($user_id);
		do_action('wp_login', $user_login);
	}
}
add_action('init', 'auto_login');

特别说明

上面的两个代码,放到任意 PHP 文档里面,都会实现 WordPerss 用户自动登陆,至于是需要更安全的登陆方式,就需要管理员自己斟酌了!

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据

关于作者

JSmiles

生命进入颠沛而奔忙的本质状态,并将以不断告别和相遇的陈旧方式继续下去。

0 文章
0 评论
84960 人气
更多

推荐作者

漫雪独思

文章 0 评论 0

垂暮老矣

文章 0 评论 0

鹊巢

文章 0 评论 0

萌酱

文章 0 评论 0

雨说

文章 0 评论 0

冰葑

文章 0 评论 0

    我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
    原文