Làm cách nào để móc vào hệ thống đăng nhập Wordpress để ngăn một số người dùng lập trình?

Question

Tôi đang làm việc trên một cổng dựa trên Wordpress tích hợp với một thương mại điện tử tùy chỉnh. Thương mại điện tử cũng là một 'bảng điều khiển': tất cả các vai trò được thiết lập ở đó. Một số người dùng được ghi lại nhưng 'không hoạt động'; họ không thể đăng nhập vào Wordpress. Vì lý do này, tôi cần phải móc vào hệ thống đăng nhập Wordpress.

Nếu người dùng nói "bad_james", anh ấy không thể đăng nhập, ngay cả khi anh ấy có thông tin đăng nhập WP và PWD hợp lệ. Bảng điều khiển quản trị WP không cung cấp cờ để chặn người dùng.

Có cách nào để triển khai bộ lọc đăng nhập không?

Chúc mừng,
Davide

Answer 1

Có thể là một ý tưởng hoặc mã vay và thực hiện: WordPress › External DB authentication « WordPress Plugins

Answer 2

Bạn có thể quá tải wp_authenticate chức năng (xem các chức năng trong mã ở đây: http://core.trac.wordpress.org/browser/trunk/wp-includes/pluggable.php) và trả về một WP_error nếu bạn không muốn cho phép người dùng đăng nhập.

Hoặc tốt hơn, hãy sử dụng bộ lọc authenticate và trả lại null nếu bạn không muốn người dùng đăng nhập, ví dụ:

add_filter('authenticate', 'check_login', 10, 3); 
function check_login($user, $username, $password) { 
    $user = get_userdatabylogin($username); 

    if(/* check to see if user is allowed */) { 
     return null; 
    } 
    return $user; 
} 

Answer 3

Có một vài vấn đề với câu trả lời mjangda vì vậy tôi đăng một phiên bản làm việc với WordPress 3.2

Những vấn đề chính là với câu lệnh return. Anh ta nên trả về một đối tượng WP_User. Vấn đề khác là ưu tiên không đủ cao.

add_filter('authenticate', 'check_login', 100, 3); 
function check_login($user, $username, $password) { 
    // this filter is called on the log in page 
    // make sure we have a username before we move forward 
    if (!empty($username)) { 
     $user_data = $user->data; 

     if (/* check to see if user is allowed */) { 
      // stop login 
      return null; 
     } 
     else { 
      return $user; 
     } 
    } 

    return $user; 
}