Автоматический вход в WordPress через ссылку в электронной почте

Я создаю сайт членства, где я пытаюсь войти определенного пользователя из ссылки, отправленной на его адрес электронной почты.

У меня есть пользовательский тип поста под названием “Members”, где я сохранил уникальный ключ с именем “user_key”. После определенного процесса пользователю отправляется электронное письмо с ссылкой для автоматического входа.

Пример ссылки выглядит следующим образом

http://example.com/process/?key=DcP2K7cmBUrLVRjizs78RAuuoMGRFc6F6TMDm6E6

Process — это страница, которая обрабатывает часть с входом. Вот код, используемый на этой странице.

get_header();

$key = $_GET['key'];
$args = array(
    'post_type' => 'member',
    'meta_value' => $key
);

$properties = new WP_Query($args);

if($properties->have_posts()) : 
    while($properties->have_posts()) : $properties->the_post();
        $author = $post->post_author;

        $user = get_user_by('ID', $author);
        $user_id = $user->ID;

        echo $user_id;

        wp_set_current_user($user_id, $loginusername);
        wp_set_auth_cookie($user_id);
        do_action('wp_login', $loginusername);

        wp_redirect( home_url() );
    endwhile;
endif;
wp_reset_query();

get_footer();

Когда я захожу по этой ссылке, я получаю следующую ошибку.

“Warning: Cannot modify header information – headers already sent”

Из того, что я понимаю, я думаю, что это часть “wp_set_auth_cookie”, которая выполняется после загрузки заголовков, что и создает проблему.

У кого-нибудь есть идеи, как это исправить?

Нельзя отправлять заголовки после того, как уже было какое-то вывода. Если вы хотите добавить содержимое для отображения в случае, если перенаправление не удается, поместите заголовок и футер в соответствующий блок кода:

//login code
//if redirect happens, code execution halts, so there is no need for an if else

get_header();
//error message
get_footer();

Лучшим подходом будет иметь user_id в URL-адресе (возможно, даже не в виде открытого текста $code = get_user_meta( $user_id, 'activation_account_token', true ); и проверять, совпадают ли токены пользователя – это выходит за рамки этого вопроса).

Причиной ошибки является эта строка echo $user_id;

wp_clear_auth_cookie();
wp_set_current_user ( $user->ID );
wp_set_auth_cookie  ( $user->ID );
wp_redirect( home_url() );

Не следует выводить ничего до того, как произойдет перенаправление.

Обновлено

У вас есть несколько вариантов, как вы можете обработать перенаправление:

Внутри шаблона темы перемещаете код перенаправления выше get_header();

function.php /плагин

Лучшим вариантом будет использовать wp_loaded, который вызывается до того, как будет выведен любой HTML.

add_action ('wp_loaded', 'login_redirect');
    function login_redirect() {
        if ( isset( $_GET['key'] ) ) {
            $user = get_users(array(
                'meta_key'     => 'key_or_the_name_you_use',
                'meta_value'     => $_GET['key'] ,
                'number' => 1,
            ));
            if(count($user) == 1){
                $user_id =$user[0]->ID;
                wp_clear_auth_cookie();
                wp_set_current_user ( $user_id  );
                wp_set_auth_cookie  ( $user_id );
                wp_redirect( home_url() );
                exit;
            }

        }
    }

Это то, что вы можете сделать, но я думаю, вы неправильно поняли мой ответ, так как включение user id может увеличить безопасность, а не уменьшить ее.

Включение user_id может связать user id с токеном, так что кто-то, кто пытается взломать URL-адреса, чтобы войти, также должен будет сопоставить случайную строку со счетом user id (это то, что фактически делает индустрия) – конечно, с более проверками безопасности.

Javascript

echo "<script>location.href="https://wordpress.stackexchange.com/questions/288540/get_home_url()"</script>";

Это может быть выведено в позиции wp_redirect, чтобы браузер сделал перенаправление.

Но так как это перенаправление браузера, пользователь может заблокировать выполнение Javascript или перенаправлений.