আমি কি পাসওয়ার্ড ছাড়াই প্রোগ্রামিমে কোনও ব্যবহারকারীকে লগইন করতে পারি?

Question

আমি ম্যানুয়ালি ব্যবহারকারীগণকে প্রোগ্রামগতভাবে তৈরি করছি এবং আমি সদ্য তৈরি হওয়া ব্যবহারকারীকে সাইন ইন করতে চাই। ডাব্লুপি হ্যাশ পাসওয়ার্ড অ্যাক্সেস করা সহজ করে, তবে প্লেটেক্সট সংস্করণে নয়। প্লেইন টেক্সট পাসওয়ার্ড ছাড়া wp_signon () ব্যবহার করার কোনও উপায় আছে কি?

আমি এক ব্যক্তি যিনি এই কাজ করেছেন বলে দাবি করে পাওয়া এখানে , কিন্তু এটা আমার জন্য কাজ করে নি।

ধন্যবাদ!

Comments

আমি মনে করি আপনি স্রেফ

— বর্তমান_উজার

Answer 1

wp_set_auth_cookie() কোনও ব্যবহারকারীকে তাদের পাসওয়ার্ড না জেনে লগ ইন করবেন।

Comments

এটি দুর্দান্ত কাজ করেছে। যাইহোক, আমি যখন এটি ব্যবহার করি তখন শর্তসাপেক্ষে কাজ is_user_logged_in()করে বলে মনে হয় না। আপনি কি জানেন যে এটি কুকিজের চেয়ে আলাদা কিছু দেখছে?

— এমারসন্থিস

@ এমারসন - আপনি কী হুক এ লগ ইন করছেন? শিরোনাম প্রেরণের আগে এটি হওয়া উচিত। wp_set_current_userতাদের লগ ইন করার আগেও চেষ্টা করুন

— মিলো

আমি আসলে একেবারেই হুক থেকে ডাকছিলাম না। আমি সবেমাত্র wp_set_auth_cookie()আমার সাইন ইন ফাংশনে যুক্ত করেছি। আমার ধারণা আমার এ নিয়ে পুনর্বিবেচনা করা দরকার। আমি ডাব্লুপি_সেট_কন্টেনার_উউসারকেও দেখতে এবং ফিরে রিপোর্ট করব। এতে আপনার সহায়তার জন্য আপনাকে অনেক ধন্যবাদ!

— এমারসন্থিস

ঠিক আছে, ব্যবহারকারীর তার বিবরণ ডেটাবেজে থাকা ছাড়া লগইন করা কি সম্ভব? স্ক্রিপ্টের মাধ্যমে ব্রাউজারে কয়েকটি কুকি সেট করা যথেষ্ট? আমাকে বুঝতে দাও.

— শশী কাঁথ

Answer 2

নিম্নলিখিত কোডটি কোনও পাসওয়ার্ড ছাড়াই স্বয়ংক্রিয় লগইনের জন্য কাজ করে!

// Automatic login //
$username = "Admin";
$user = get_user_by('login', $username );

// Redirect URL //
if ( !is_wp_error( $user ) )
{
    wp_clear_auth_cookie();
    wp_set_current_user ( $user->ID );
    wp_set_auth_cookie  ( $user->ID );

    $redirect_to = user_admin_url();
    wp_safe_redirect( $redirect_to );
    exit();
}

Comments

ঠিক আছে, এটি দুর্দান্ত কাজ করে। কেবলমাত্র ব্যবহারকারীর নামটি যথেষ্ট, যা সংবেদনশীল।

— শশী কাঁথ

get_user_by()ব্যর্থতায় মিথ্যা ফিরিয়ে দেয়, তাই আপনার WP_Error অবজেক্টের পরিবর্তে মিথ্যা পরীক্ষা করা উচিত

— ব্রায়ান

@ সোজার্ড লিন্ডার্স, কোনও ব্যবহারকারীকে সংযুক্ত থাকতে বাধ্য করার জন্য আমি কোথায় আপনার স্ক্রিপ্টটি হুক করতে পারি?

— রাফাশী

এই ফাইলের কোডটি আমি কোন ফাইলটিতে রাখি?

— সাগিরি

Answer 3

আমি এখানে আরও একটি সমাধান পেয়েছি যা আরও ভাল পদ্ধতির ব্যবহার করে (কমপক্ষে আমার মতে ...)। কোনও কুকি সেট করার দরকার নেই, এটি ওয়ার্ডপ্রেস এপিআই ব্যবহার করে:

/**
 * Programmatically logs a user in
 * 
 * @param string $username
 * @return bool True if the login was successful; false if it wasn't
 */
    function programmatic_login( $username ) {
        if ( is_user_logged_in() ) {
            wp_logout();
        }

    add_filter( 'authenticate', 'allow_programmatic_login', 10, 3 );    // hook in earlier than other callbacks to short-circuit them
    $user = wp_signon( array( 'user_login' => $username ) );
    remove_filter( 'authenticate', 'allow_programmatic_login', 10, 3 );

    if ( is_a( $user, 'WP_User' ) ) {
        wp_set_current_user( $user->ID, $user->user_login );

        if ( is_user_logged_in() ) {
            return true;
        }
    }

    return false;
 }

 /**
  * An 'authenticate' filter callback that authenticates the user using only     the username.
  *
  * To avoid potential security vulnerabilities, this should only be used in     the context of a programmatic login,
  * and unhooked immediately after it fires.
  * 
  * @param WP_User $user
  * @param string $username
  * @param string $password
  * @return bool|WP_User a WP_User object if the username matched an existing user, or false if it didn't
  */
 function allow_programmatic_login( $user, $username, $password ) {
    return get_user_by( 'login', $username );
 }

আমি মনে করি কোডটি স্ব-বর্ণনামূলক:

ফিল্টার প্রদত্ত ব্যবহারকারীর নামটির জন্য WP_User অবজেক্টের জন্য অনুসন্ধান করে এবং এটি প্রদান করে। wp_set_current_userডাব্লুপি_উজার অবজেক্টের সাথে ফাংশনে একটি কল ফিরে এসেছে wp_signon, is_user_logged_inআপনার লগইন হয়েছে কিনা তা নিশ্চিত করার জন্য ফাংশনটির সাথে একটি চেক এবং এটিই!

আমার মতে একটি সুন্দর এবং পরিষ্কার কোডের টুকরো!

Comments

প্রোগ্রাম্যাটিক_লগিন কোথায় ব্যবহার করবেন?

— রাফাশাশি

নিখুঁত উত্তর!

— ম্যাক্সিমাস

@ শেবো আপনার মন্তব্য সঠিক বলে মনে হচ্ছে না। ফাংশনের প্রথম লাইনটি অ্যারেটি $credentialsখালি কিনা তা যাচাই করে । অ্যারেটি খালি না হলে (যা আমার উত্তরের ক্ষেত্রে), অ্যারে থেকে মানগুলি ব্যবহারকারীর অনুমোদনের জন্য ব্যবহৃত হয়।

— মাইক 9

@ মাইক বাহ, আমি কীভাবে এটিকে মিস করছি ... আমার খারাপ, বিভ্রান্ত করার জন্য দুঃখিত sorry বিভ্রান্তি এড়াতে আমি আমার প্রথম মন্তব্যটি মুছব। যদিও দুর্দান্ত সমাধান :)

— শেবো

Answer 4

এটি আমার পক্ষে ভাল কাজ করে:

  clean_user_cache($user->ID);
  wp_clear_auth_cookie();
  wp_set_current_user($user->ID);
  wp_set_auth_cookie($user->ID, true, false);
  update_user_caches($user);

Answer 5

মাইক ছাড়াও, পল এবং সোজারড:

login.phpপুনর্নির্দেশগুলি আরও ভালভাবে পরিচালনা করতে :

//---------------------Automatic login--------------------

if(!is_user_logged_in()){

    $username = "user1";

    if($user=get_user_by('login',$username)){

        clean_user_cache($user->ID);

        wp_clear_auth_cookie();
        wp_set_current_user( $user->ID );
        wp_set_auth_cookie( $user->ID , true, false);

        update_user_caches($user);

        if(is_user_logged_in()){

            $redirect_to = user_admin_url();
            wp_safe_redirect( $redirect_to );
            exit;
        }
    }
}
elseif('http://' . $_SERVER['HTTP_HOST'] . $_SERVER['SCRIPT_NAME'] == wp_login_url()){

    $redirect_to = user_admin_url();
    wp_safe_redirect( $redirect_to );
    exit;
}

wp-config.phpঠিক পরে স্থাপন করা

require_once(ABSPATH . 'wp-settings.php');

অবগতির জন্য

উপরের সমাধানটির উপর ভিত্তি করে, আমি ব্যবহারকারীর ডেটা এবং কুকি সেশন সিঙ্ক্রোনাইজ করে ব্যবহারকারীকে এক ওয়ার্ডপ্রেস থেকে অন্য ওয়ার্ডপ্রেসে লগইন রাখতে একটি প্লাগইন প্রকাশ করেছি:

https://wordpress.org/plugins/user-session-synchronizer/