Автоматическая регистрация пользователей с подтверждением по email в WordPress

Автоматизация процесса регистрации пользователей на сайте WordPress с обязательным подтверждением email помогает обеспечить качество базы пользователей и защитить сайт от спама и фальшивых аккаунтов. В этой статье мы подробно разберем, как реализовать такую систему с помощью плагинов и собственного кода, а также рассмотрим практические примеры и лучшие подходы.

Зачем нужна подтвержденная регистрация пользователей?

Подтверждение email при регистрации — это надежный способ убедиться, что пользователь действительно владеет указанным адресом электронной почты. Это снижает риск регистрации ботов и спамеров, повышает качество аудитории и облегчает дальнейшую коммуникацию с пользователями — например, рассылку уведомлений или акций.

Кроме того, обязательное подтверждение email позволяет избежать проблем с восстановлением пароля и повысить безопасность аккаунтов.

Использование готовых плагинов для подтверждения email при регистрации

Плагин WP Email Verification

Один из простых и эффективных вариантов — плагин WP Email Verification. Он интегрируется с базовой формой регистрации WordPress и отправляет письмо с уникальной ссылкой для активации аккаунта.

Основные возможности:

Отправка письма с подтверждением сразу после регистрации;
Блокировка входа для неподтвержденных аккаунтов;
Настройка текста письма и страницы подтверждения;
Совместимость с WooCommerce и другими плагинами.

Установка и настройка сводится к активации и настройке в админке. Дополнительно можно добавить проверку в код, чтобы заблокировать авторизацию до подтверждения.

Custom Registration Email Verification от wpshop.ru

Если вы хотите интегрировать подтверждение email в собственный плагин или тему, рекомендуем посмотреть решение от WPSHOP. Оно позволяет гибко настраивать тексты, шаблоны писем и логику подтверждения.

Реализация подтверждения email при регистрации через код

Если вы хотите реализовать подтверждение email без плагинов или в рамках собственного плагина, можно использовать хуки WordPress и хранить статус подтверждения в метаполях пользователя.

Шаг 1. Добавляем метаполе для статуса подтверждения

При регистрации пользователя добавим мета поле wpplugin_email_verified со значением 0.

function wpplugin_add_email_verification_flag( $user_id ) {
    update_user_meta( $user_id, 'wpplugin_email_verified', 0 );
}
add_action( 'user_register', 'wpplugin_add_email_verification_flag' );

Шаг 2. Генерируем и отправляем письмо с ссылкой подтверждения

Создаем уникальный хеш и сохраняем его в метаполе. Отправляем письмо с ссылкой на страницу активации.

function wpplugin_send_verification_email( $user_id ) {
    $user = get_userdata( $user_id );
    $hash = wp_hash( $user->user_email . time() );
    update_user_meta( $user_id, 'wpplugin_email_verify_hash', $hash );

    $verify_link = site_url( "/verify-email/?uid={$user_id}&hash={$hash}" );

    $subject = 'Подтверждение email на ' . get_bloginfo( 'name' );
    $message = "Здравствуйте, {$user->display_name}!\n
Пожалуйста, подтвердите ваш email, перейдя по ссылке:\n" . $verify_link;

    wp_mail( $user->user_email, $subject, $message );
}
add_action( 'user_register', 'wpplugin_send_verification_email', 20 );

Шаг 3. Обработка перехода по ссылке подтверждения

Создаем страницу с шаблоном, который проверяет параметры в URL, сверяет хеш и активирует аккаунт.

function wpplugin_handle_email_verification() {
    if ( isset( $_GET['uid'], $_GET['hash'] ) ) {
        $user_id = intval( $_GET['uid'] );
        $hash = sanitize_text_field( $_GET['hash'] );

        $saved_hash = get_user_meta( $user_id, 'wpplugin_email_verify_hash', true );

        if ( $hash === $saved_hash ) {
            update_user_meta( $user_id, 'wpplugin_email_verified', 1 );
            delete_user_meta( $user_id, 'wpplugin_email_verify_hash' );
            echo '<p>Ваш email успешно подтвержден! Теперь вы можете войти на сайт.</p>';
        } else {
            echo '<p>Ссылка подтверждения недействительна.</p>';
        }
    }
}
add_action( 'wp', 'wpplugin_handle_email_verification' );

Шаг 4. Блокируем вход для неподтвержденных пользователей

Чтобы запретить авторизацию, если email не подтвержден, используем фильтр authenticate.

function wpplugin_block_unverified_login( $user, $username, $password ) {
    if ( is_a( $user, 'WP_User' ) ) {
        $verified = get_user_meta( $user->ID, 'wpplugin_email_verified', true );
        if ( ! $verified ) {
            return new WP_Error( 'email_not_verified', __( 'Ошибка: ваш email не подтвержден. Пожалуйста, подтвердите его по ссылке из письма.' ) );
        }
    }
    return $user;
}
add_filter( 'authenticate', 'wpplugin_block_unverified_login', 30, 3 );

Дополнительные советы и рекомендации

Обновление писем и дизайн страницы подтверждения

Для улучшения пользовательского опыта стоит оформить письма в HTML-формате с кнопкой подтверждения и добавить отдельную страницу с красивым шаблоном для подтверждения email. Это повысит доверие и уменьшит количество вопросов в поддержку.

Повторная отправка письма подтверждения

Реализуйте возможность повторной отправки письма пользователю, например, через профиль или страницу входа. Это поможет в случае, если письмо попало в спам или было случайно удалено.

Интеграция с WooCommerce и другими плагинами

Если у вас интернет-магазин на WooCommerce, убедитесь, что подтверждение email работает корректно при регистрации через страницу оформления заказа и не мешает процессу покупки.

Заключение

Автоматическая регистрация с подтверждением email — важный элемент защиты и повышения качества пользователей на сайте WordPress. Вы можете использовать готовые плагины или реализовать собственное решение с учетом особенностей вашего проекта. Представленный код и рекомендации помогут вам быстро внедрить такую систему и настроить ее под свои нужды.

Для удобной интеграции и расширенных возможностей обратите внимание на Custom Registration Email Verification от WPSHOP.