間違ったパスワードを入力した後にユーザーをリダイレクトするにはどうすればよいですか?


16

wp_login_form()ログインフォームをjQueryダイアログウィンドウに表示するために使用しています。

ユーザーが間違ったパスワードを入力すると、ユーザーはバックエンドに移動します。私はそれを望んでいません。ユーザーが間違ったパスワードを入力しても同じページに残っていることをユーザーに通知する方法はありますか?

以前wp_login_form()はプラグインを使用していました。私はこのためにプラグインを使用することを避けることができると思っています。

私のコード:

wp_login_form( array(
  'label_remember' => __( 'Remember me' ),
  'label_log_in' => __( 'Login' )
) );

回答:


5

wp_login_form()アクション属性を持つフォームを作成しsite_url/wp-login.phpます。つまり、送信ボタンをクリックsite_url/wp-login.phpすると、エラー(パスワードの誤りなど)でredirect_toを無視するフォームが投稿されるため、プラグインの使用に戻るか、ログインプロセス全体を再作成します。エラーを制御できるようにするには、非常によく似た質問であるカスタムログインフォーム正しいユーザー名確認するをご覧ください


26

私はグーグルから来ました。しかし、答えは私を満足させませんでした。私はしばらく探していて、より良い解決策を見つけました。

これをfunctions.phpに追加します。

add_action( 'wp_login_failed', 'my_front_end_login_fail' );  // hook failed login

function my_front_end_login_fail( $username ) {
   $referrer = $_SERVER['HTTP_REFERER'];  // where did the post submission come from?
   // if there's a valid referrer, and it's not the default log-in screen
   if ( !empty($referrer) && !strstr($referrer,'wp-login') && !strstr($referrer,'wp-admin') ) {
      wp_redirect( $referrer . '?login=failed' );  // let's append some information (login=failed) to the URL for the theme to use
      exit;
   }
}

Alexeyのおかげで、これをテストします(まだプラグインを使用しているため)
スティーブン

7
Alexeyのソリューションは、間違った資格情報が入力された場合に機能しますが、ユーザーがユーザー名またはパスワードの入力を忘れた場合、残念ながら失敗します。この場合、Wordpressはユーザーのログインを試みないようであるため、wp_login_failedアクションは実行されません。
シュチェパンHołyszewski12年

ここでwp_get_referer()を使用して時間を節約します:codex.wordpress.org/Function_Reference/wp_get_referer
Jake

1
また、ここでは必ずadd_query_argを使用するため、wp_redirectは次のようになります。「wp_redirect(add_query_arg( 'login'、 'failed'、$ referrer));」
ジェイク

18

ここで説明したすべての問題に対処するために私が使用している現在の方法は、空のユーザー名/パスワードでもうまく機能し、javascriptに依存しません(jsはこれと一緒に良いかもしれませんが)。

add_action( 'wp_login_failed', 'custom_login_failed' );
function custom_login_failed( $username )
{
    $referrer = wp_get_referer();

    if ( $referrer && ! strstr($referrer, 'wp-login') && ! strstr($referrer,'wp-admin') )
    {
        wp_redirect( add_query_arg('login', 'failed', $referrer) );
        exit;
    }
}

重要なのは、空のユーザー名/パスワードの処理方法を変更するこのフィルターです:

add_filter( 'authenticate', 'custom_authenticate_username_password', 30, 3);
function custom_authenticate_username_password( $user, $username, $password )
{
    if ( is_a($user, 'WP_User') ) { return $user; }

    if ( empty($username) || empty($password) )
    {
        $error = new WP_Error();
        $user  = new WP_Error('authentication_failed', __('<strong>ERROR</strong>: Invalid username or incorrect password.'));

        return $error;
    }
}

これをさらに一歩進めて、ユーザーをカスタムログインページにリダイレクトし、そのページをlogin_failedリダイレクトにも使用することにより、wp-login.phpを完全に置き換えることができます。完全なコード:

/**
 * Custom Login Page Actions
 */
// Change the login url sitewide to the custom login page
add_filter( 'login_url', 'custom_login_url', 10, 2 );
// Redirects wp-login to custom login with some custom error query vars when needed
add_action( 'login_head', 'custom_redirect_login', 10, 2 );
// Updates login failed to send user back to the custom form with a query var
add_action( 'wp_login_failed', 'custom_login_failed', 10, 2 );
// Updates authentication to return an error when one field or both are blank
add_filter( 'authenticate', 'custom_authenticate_username_password', 30, 3);
// Automatically adds the login form to "login" page
add_filter( 'the_content', 'custom_login_form_to_login_page' );

/**
 * Custom Login Page Functions
 */
function custom_login_url( $login_url='', $redirect='' )
{
    $page = get_page_by_path('login');
    if ( $page )
    {
        $login_url = get_permalink($page->ID);

        if (! empty($redirect) )
            $login_url = add_query_arg('redirect_to', urlencode($redirect), $login_url);
    }
    return $login_url;
}
function custom_redirect_login( $redirect_to='', $request='' )
{
    if ( 'wp-login.php' == $GLOBALS['pagenow'] )
    {
        $redirect_url = custom_login_url();

        if (! empty($_GET['action']) )
        {
            if ( 'lostpassword' == $_GET['action'] )
            {
                return;
            }
            elseif ( 'register' == $_GET['action'] )
            {
                $register_page = get_page_by_path('register');
                $redirect_url = get_permalink($register_page->ID);
            }
        }
        elseif (! empty($_GET['loggedout'])  )
        {
            $redirect_url = add_query_arg('action', 'loggedout', custom_login_url());
        }

        wp_redirect( $redirect_url );
        exit;
    }
}
function custom_login_failed( $username )
{
    $referrer = wp_get_referer();

    if ( $referrer && ! strstr($referrer, 'wp-login') && ! strstr($referrer, 'wp-admin') )
    {
        if ( empty($_GET['loggedout']) )
        wp_redirect( add_query_arg('action', 'failed', custom_login_url()) );
        else
        wp_redirect( add_query_arg('action', 'loggedout', custom_login_url()) );
        exit;
    }
}
function custom_authenticate_username_password( $user, $username, $password )
{
    if ( is_a($user, 'WP_User') ) { return $user; }

    if ( empty($username) || empty($password) )
    {
        $error = new WP_Error();
        $user  = new WP_Error('authentication_failed', __('<strong>ERROR</strong>: Invalid username or incorrect password.'));

        return $error;
    }
}
function custom_login_form_to_login_page( $content )
{
    if ( is_page('login') && in_the_loop() )
    {
        $output = $message = "";
        if (! empty($_GET['action']) )
        {
            if ( 'failed' == $_GET['action'] )
                $message = "There was a problem with your username or password.";
            elseif ( 'loggedout' == $_GET['action'] )
                $message = "You are now logged out.";
            elseif ( 'recovered' == $_GET['action'] )
                $message = "Check your e-mail for the confirmation link.";
        }

        if ( $message ) $output .= '<div class="message"><p>'. $message .'</p></div>';
        $output .= wp_login_form('echo=0&redirect='. site_url());
        $output .= '<a href="'. wp_lostpassword_url( add_query_arg('action', 'recovered', get_permalink()) ) .'" title="Recover Lost Password">Lost Password?</a>';

        $content .= $output;
    }
    return $content;
}

これらをカスタマイズして追加し、パスワードを回復するためにロゴをwp-loginページに追加します。

// calling it only on the login page
add_action( 'login_enqueue_scripts', 'custom_login_css', 10 );
function custom_login_css() { wp_enqueue_style( 'custom_login_css', get_template_directory_uri() .'/library/css/login.css', false ); }
// changing the logo link from wordpress.org to your site
add_filter( 'login_headerurl', 'custom_login_logo_url' );
function custom_login_logo_url() { return home_url(); }
// changing the alt text on the logo to show your site name
add_filter( 'login_headertitle', 'custom_login_title' );
function custom_login_title() { return get_option('blogname'); }

ログインロゴcss:

.login h1 a {
    background: url(../images/login-logo.png) no-repeat top center;
    width: 274px;
    height: 63px;
    text-indent: -9999px;
    overflow: hidden;
    padding-bottom: 15px;
    display: block;
}

編集:私はちょうど別のサイトフォームスクラッチにこれを実装し、上記の「さらに一歩」がより完全であることがわかり、「add_actions」の小さな構文エラーを修正しました。個別のテンプレートファイルなしでログインページにログインフォームを自動的に追加するためのコメントとメソッドが追加されました。ログインフォームメソッドは、ほとんどのインスタンスで機能するはずです。 "the_content"にアタッチされているため、ログインページに複数のループがある場合は、page-login.phpテンプレートを使用するだけです。


1
おかげで、私はこれを見ていきます(そして、TwitterやFBのようなサードパーティのログインと連携して動作させることができるかどうかを確認します)
スティーブン

1
ジェイク-これはすてきな完全なソリューションです。共有してくれてありがとう。+1
ヘンリーライト

これは基本的に、Sewn In Template Loginというプラグインにラップされています。これは非常に完全な小さなプラグインです。wordpress.org/plugins/sewn-in-template-log-in
ジェイク

ニース、唯一の問題は、フロントエンドで実際にエラーがスローされないことです
。...-Siyah

4

受け入れられたソリューションの空のフィールドに関するSzczepanHołyszewskiのポイントのソリューション、次のjQueryは標準のwp-loginページへの移動を防ぎます:(ログインページテンプレートまたはfooter.phpに追加)

jQuery("#loginform-custom").submit(function(){
     var isFormValid = true;
       jQuery("input").each(function()
       {
       if (jQuery.trim($(this).val()).length == 0){
       jQuery(this).addClass("submit_error");
       isFormValid = false;
       }     
     else {
     jQuery(this).removeClass("submit_error");
     }
     });
     return isFormValid;
});

0

アレクセイの答えへの追加。jquery関数を追加して、フィールドの1つが空白でないことを確認できます。こうすることで、チェックするものがない限りフォームは送信されず、WordPressが/wp-login.phpにリダイレクトされなくなります。

  <script>
        $("#wp-submit").click(function() {
          var user = $("input#user_login").val();
            if (user == "") {
            $("input#user_login").focus();
            return false;
          }
         });
  </script>   

パスワードを忘れた場合の修正方法がまだわからない


3
WordPressはjQueryを「競合なし」モードでロードすることに注意してください。$エイリアスは動作しません。
s_ha_dum

また、ユーザーが[Enter]を押し、ログインボタンをクリックしないことも考慮する必要があります。また、空のパスワードも確認する必要があります。
スティーブン

-1
jQuery("#loginform-custom").submit(function(){
     var isFormValid = true;
       jQuery("input").each(function()
       {
       if (jQuery.trim($(this).val()).length == 0){
       jQuery(this).addClass("submit_error");
       isFormValid = false;
       }     
     else {
     jQuery(this).removeClass("submit_error");
     }
     });
     return isFormValid;
});

回答を編集し、説明を追加してください:なぜそれが問題を解決できるのでしょうか?
FUXIA
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.