क्या मैं प्रोग्रामिक रूप से बिना पासवर्ड के किसी उपयोगकर्ता को लॉगिन कर सकता हूं?

Question

मैं मैन्युअल रूप से उपयोगकर्ताओं को प्रोग्राम बना रहा हूं, और मैं नए बनाए गए उपयोगकर्ता में साइन इन करना चाहता हूं। WP हैशेड पासवर्ड को एक्सेस करना आसान बनाता है, लेकिन प्लेटेक्स्ट वर्जन नहीं। क्या कोई तरीका है wp_signon () के बिना सादा पासवर्ड का उपयोग करने के लिए?

मुझे एक व्यक्ति मिला, जो दावा करता है कि उसने यहां ऐसा किया है , लेकिन यह मेरे लिए काम नहीं करता है।

धन्यवाद!

Comments

मुझे लगता है कि आप केवल उस उपयोगकर्ता के उपयोगकर्ता ऑब्जेक्ट को असाइन कर सकते हैं जिसे आपने अभी current_user वैश्विक चर में बनाया है

— onetrickpony

Answer 1

wp_set_auth_cookie() अपना पासवर्ड पता किए बिना उपयोगकर्ता में प्रवेश करेगा।

Comments

यह बहुत अच्छा काम किया। हालाँकि, जब मैं इसका उपयोग करता हूं, तो सशर्त is_user_logged_in()काम नहीं करता है। क्या आप जानते हैं कि यह कुकीज़ की तुलना में कुछ अलग दिख रहा है?

— एमर्सोथिसिस

@ इमरसन - आप उन्हें किस हुक पर लॉग इन कर रहे हैं? हेडर भेजे जाने से पहले यह होना चाहिए। wp_set_current_userउन्हें लॉग इन करने से पहले भी प्रयास करें ।

— मिलो

मैं वास्तव में इसे हुक से बिल्कुल नहीं बुला रहा था। मैंने अभी wp_set_auth_cookie()अपने साइनइन फंक्शन में जोड़ा है । मुझे लगता है कि मुझे उस पर पुनर्विचार करने की आवश्यकता है। मैं wp_set_current_user भी देखूंगा और वापस रिपोर्ट करूंगा। इस पर आपकी मदद के लिए बहुत बहुत धन्यवाद!

— एमर्सट्यूनिस

ठीक है, क्या किसी उपयोगकर्ता को डेटाबेस में मौजूद उसके विवरण के बिना लॉगिन करना संभव है? बस स्क्रिप्ट के माध्यम से ब्राउज़र में कुछ कुकीज़ सेट करना काफी है? कृपया मुझे बताओ।

— shasi kant

Answer 2

निम्न कोड किसी भी पासवर्ड के बिना, स्वचालित लॉगिन के लिए काम करता है!

// Automatic login //
$username = "Admin";
$user = get_user_by('login', $username );

// Redirect URL //
if ( !is_wp_error( $user ) )
{
    wp_clear_auth_cookie();
    wp_set_current_user ( $user->ID );
    wp_set_auth_cookie  ( $user->ID );

    $redirect_to = user_admin_url();
    wp_safe_redirect( $redirect_to );
    exit();
}

Comments

खैर, यह बहुत अच्छा काम करता है। बस उपयोगकर्ता नाम पर्याप्त है, जो असंवेदनशील है।

— shasi kant

get_user_by()विफलता पर गलत रिटर्न देता है, इसलिए आपको WP_Error ऑब्जेक्ट

— ब्रायन

@Sjoerd लिंडर्स, जहां उपयोगकर्ता को कनेक्ट करने के लिए बाध्य करने के लिए मैं आपकी स्क्रिप्ट को हुक कर सकता हूं?

— राफ्सशी

मैं इस कोड को किस फ़ाइल में रखता हूँ?

— sgiri

Answer 3

मुझे यहां एक और समाधान मिला है जो एक बेहतर दृष्टिकोण (कम से कम मेरी राय में ...) का उपयोग करता है। कोई कुकी सेट करने की आवश्यकता नहीं है, यह Wordpress API का उपयोग करता है:

/**
 * Programmatically logs a user in
 * 
 * @param string $username
 * @return bool True if the login was successful; false if it wasn't
 */
    function programmatic_login( $username ) {
        if ( is_user_logged_in() ) {
            wp_logout();
        }

    add_filter( 'authenticate', 'allow_programmatic_login', 10, 3 );    // hook in earlier than other callbacks to short-circuit them
    $user = wp_signon( array( 'user_login' => $username ) );
    remove_filter( 'authenticate', 'allow_programmatic_login', 10, 3 );

    if ( is_a( $user, 'WP_User' ) ) {
        wp_set_current_user( $user->ID, $user->user_login );

        if ( is_user_logged_in() ) {
            return true;
        }
    }

    return false;
 }

 /**
  * An 'authenticate' filter callback that authenticates the user using only     the username.
  *
  * To avoid potential security vulnerabilities, this should only be used in     the context of a programmatic login,
  * and unhooked immediately after it fires.
  * 
  * @param WP_User $user
  * @param string $username
  * @param string $password
  * @return bool|WP_User a WP_User object if the username matched an existing user, or false if it didn't
  */
 function allow_programmatic_login( $user, $username, $password ) {
    return get_user_by( 'login', $username );
 }

मुझे लगता है कि कोड स्वयं व्याख्यात्मक है:

फ़िल्टर दिए गए उपयोगकर्ता नाम के लिए WP_User ऑब्जेक्ट को खोजता है और उसे वापस करता है। wp_set_current_userWP_User ऑब्जेक्ट के साथ फ़ंक्शन के लिए कॉल द्वारा लौटाया गया wp_signon, is_user_logged_inयह सुनिश्चित करने के लिए फ़ंक्शन के साथ एक चेक कि आपके लॉग इन हैं, और यह है!

मेरी राय में कोड का एक अच्छा और साफ टुकड़ा!

Comments

प्रोग्राममैटिक_लगीन का उपयोग कहां करें?

— राफाशीष

एकदम सही जवाब!

— मैक्सिमस

@ शीशी आपकी टिप्पणी सही नहीं लगती। फ़ंक्शन की पहली पंक्ति यह जांचती है कि सरणी $credentialsखाली है या नहीं। यदि सरणी खाली नहीं है (जो मेरे उत्तर में मामला है), उपयोगकर्ता को प्रमाणित करने के लिए सरणी से मान का उपयोग किया जाता है।

— माइक

@ माइक वाह, मैं कैसे चूक गया ... मेरा बुरा, भ्रामक के लिए खेद है। भ्रम से बचने के लिए, मैं अपनी पहली टिप्पणी हटाऊंगा। महान समाधान हालांकि :)

— शेबो

Answer 4

यह मेरे लिए अच्छा काम करता है:

  clean_user_cache($user->ID);
  wp_clear_auth_cookie();
  wp_set_current_user($user->ID);
  wp_set_auth_cookie($user->ID, true, false);
  update_user_caches($user);

Answer 5

माइक, पॉल और सोज़र्ड के अलावा:

login.phpपुनर्निर्देशन को बेहतर ढंग से संभालने के लिए:

//---------------------Automatic login--------------------

if(!is_user_logged_in()){

    $username = "user1";

    if($user=get_user_by('login',$username)){

        clean_user_cache($user->ID);

        wp_clear_auth_cookie();
        wp_set_current_user( $user->ID );
        wp_set_auth_cookie( $user->ID , true, false);

        update_user_caches($user);

        if(is_user_logged_in()){

            $redirect_to = user_admin_url();
            wp_safe_redirect( $redirect_to );
            exit;
        }
    }
}
elseif('http://' . $_SERVER['HTTP_HOST'] . $_SERVER['SCRIPT_NAME'] == wp_login_url()){

    $redirect_to = user_admin_url();
    wp_safe_redirect( $redirect_to );
    exit;
}

wp-config.phpबस के बाद रखा जाना है

require_once(ABSPATH . 'wp-settings.php');

FYI करें

उपरोक्त समाधान के आधार पर, मैंने उपयोगकर्ता डेटा और कुकी को सिंक्रनाइज़ करके उपयोगकर्ता को एक वर्डप्रेस से दूसरे में लॉग इन रखने के लिए एक प्लगइन जारी किया है:

https://wordpress.org/plugins/user-session-synchronizer/