Несколько страниц защищены различными паролями. Возможно отслеживать несколько паролей одновременно?

Я создаю страницы на портале, которые доступны пользователю, но каждая страница защищена паролем. Пользователь будет получать электронное письмо каждый месяц с паролем для страницы этого месяца, чтобы просмотреть содержание.

По умолчанию WordPress делает следующее (это из их кодекса):

WordPress отслеживает только один пароль в данный момент. Поэтому, если два поста используют два разных пароля, ввод пароля для поста A, а затем ввод пароля для поста B означает, что повторный визит к посту A (или любому посту, который делит его пароль) потребует от пользователя повторного ввода пароля для поста A.

Мой вопрос заключается в том, есть ли способ сохранить несколько паролей в куке браузера, чтобы при повторном посещении поста A (в приведенном выше примере) пользователю не пришлось повторно вводить пароль. В идеале мне хотелось бы сохранить все пароли для всех отдельных защищенных паролем страниц, чтобы как только пользователь введет пароль в первый раз, ему больше никогда не придется вводить его (если, конечно, они не очистят куки браузера).

Спасибо за вашу помощь!

Вместо изменения паролей на самих постах/страницах вы могли бы сбрасывать пароли пользователей каждый месяц. Вы настроите свои посты/страницы/CPT так, чтобы только вошедшие пользователи определенной роли могли просматривать страницы, которые вы хотите защитить, назначите всем эту роль и отправьте им их месячный пароль по электронной почте. Таким образом, когда они пытаются просмотреть страницу, их перенаправляют на форму входа; они должны ввести текущий пароль, чтобы просматривать любые страницы; и как только они вошли, они могут просматривать весь защищенный контент.

При загрузке страницы (template_redirect) вы можете проверить наличие отправленного пароля в $_POST и сохранить его в дополнительном файле cookie. Затем вам нужно будет подключиться к https://developer.wordpress.org/reference/functions/post_password_required/ и вернуть false, если пароль в вашем файле cookie совпадает.

Настройка WordPress для хранения нескольких паролей для различных защищенных паролем постов в куках браузера немного сложна и потребует пользовательского кода. По умолчанию WordPress не поддерживает эту функциональность по соображениям безопасности. Однако вы можете достичь этого, разработав пользовательский плагин или добавив пользовательский код в файл functions.php вашей темы.

Вот общий подход для реализации этого:

1. Управление пользовательскими куками
Установите пользовательский файл cookie: Когда пользователь вводит пароль для защищенной паролем страницы, установите пользовательский файл cookie, который хранит этот пароль.
Управление несколькими паролями: Храните пароли в массиве или сериализованном формате внутри файла cookie. Каждый пароль может быть связан с его ID поста для справки.

2. Проверка пользовательского пароля
Изменение проверки пароля: Перехватите процесс проверки пароля по умолчанию в WordPress. Прежде чем он проверит файл cookie пароля по умолчанию в WordPress, ваш код должен проверить, существует ли правильный пароль для текущего поста в вашем пользовательском файле cookie.
Автозаполнение пароля: Если правильный пароль найден в вашем пользовательском файле cookie, автоматически заполните его и предоставьте доступ.

3. Соображения безопасности
Шифрование: Рассмотрите возможность шифрования паролей, хранящихся в файле cookie.
Истечение срока действия куки: Установите срок действия для файла cookie. Это может быть фиксированное время, например, 30 дней, или основано на последнем доступе.
Очистка старых паролей: Реализуйте логику для очистки старых или неиспользуемых паролей из файла cookie.

Пример фрагмента кода

Вот базовая структура того, как вы могли бы установить файл cookie. Это упрощенный пример для иллюстрации:

function wpb_custom_password_cookie() {
    if (isset($_POST['post_password'])) {
        // Предполагая, что каждый пост имеет уникальный ID
        $post_id = get_the_ID(); 
        $cookie_name="wpb_custom_passwords";

        // Получите существующие пароли из файла cookie
        $passwords = (isset($_COOKIE[$cookie_name])) ? unserialize($_COOKIE[$cookie_name]) : array();

        // Установите пароль для этого поста в массиве
        $passwords[$post_id] = esc_attr($_POST['post_password']);

        // Сохраните обновленный массив обратно в файл cookie
        setcookie($cookie_name, serialize($passwords), time() + 86400 * 30, COOKIEPATH, COOKIE_DOMAIN, is_ssl());
    }
}
add_action('init', 'wpb_custom_password_cookie');

Настройка процесса проверки

Чтобы настроить процесс проверки пароля, вам необходимо подключиться к механизму защиты паролем WordPress. Это может быть довольно сложно, так как вам нужно будет перехватить поведение по умолчанию и реализовать свою логику проверки пароля.

Предостережения и рекомендации

Безопасность: Хранение паролей в файлах cookie, даже в зашифрованной форме, представляет собой риски безопасности. Всегда учитывайте последствия и убедитесь, что ваш метод безопасен.

Пользовательский опыт: Учитывайте пользовательский опыт и потенциальное замешательство, если пользователи получают доступ к сайту с разных устройств или браузеров.
Тестирование: Тщательно протестируйте эту функциональность, особенно чтобы убедиться, что безопасность не подорвана.

Поскольку это пользовательское решение, оно может потребовать обслуживания и обновлений с обновлениями ядра WordPress для обеспечения совместимости и безопасности. Как разработчику WordPress и PHP, вам может показаться, что это в рамках ваших навыков, но стоит проконсультироваться с экспертом по безопасности, чтобы убедиться, что реализация как можно безопаснее.