Kann ich einen Benutzer ohne Passwort programmgesteuert anmelden?

Question

Kann ich einen Benutzer ohne Passwort programmgesteuert anmelden?

- 39
- 76896 2012-05-28
Icherstelle Benutzermanuellprogrammgesteuert undmöchte denneuerstellten Benutzer anmelden.WPerleichtert den Zugriff auf das Hash-Passwort,nichtjedoch auf die Klartextversion.Gibteseine Möglichkeit,wp_signon () ohne das Klartextkennwort zu verwenden?

Ich habe hiereine Persongefunden,diebehauptet,diesgetan zu haben,aber dies warnicht der Fall,aberes warnicht der Fallfunktioniertnichtfürmich.

DANKE!

I'm manually creating users programmatically, and I want to sign in the newly created user. WP makes it easy to access the hashed password, but not the plaintext version. Is there a way to use wp_signon() without the plaintext password?

I found one person who claims to have done this here, but it didn't work for me.

THANKS!

login authentication

- Ich denke,Sie können das Benutzerobjekt des Benutzers,den Siegeradeerstellt haben,einfach derglobalen Variablen current_user zuweisen
  
  I think you can just assign the user object of the user you just created to the current_user global variable
  - 0
  - 2012-05-28
  - onetrickpony

6 Antworten

Stimmen

- 52
- 2014-01-03
Derfolgende Codeerledigt die automatische Anmeldung ohne Passwort!

// Automatic login // $username = "Admin"; $user = get_user_by('login', $username ); // Redirect URL // if ( !is_wp_error( $user ) ) { wp_clear_auth_cookie(); wp_set_current_user ( $user->ID ); wp_set_auth_cookie ( $user->ID ); $redirect_to = user_admin_url(); wp_safe_redirect( $redirect_to ); exit(); }
The following code does the job for automatic login, without any password!

// Automatic login // $username = "Admin"; $user = get_user_by('login', $username ); // Redirect URL // if ( !is_wp_error( $user ) ) { wp_clear_auth_cookie(); wp_set_current_user ( $user->ID ); wp_set_auth_cookie ( $user->ID ); $redirect_to = user_admin_url(); wp_safe_redirect( $redirect_to ); exit(); }
- Nun,esfunktioniertgroßartig.Nur der Benutzername reicht aus,wobei die Groß- und Kleinschreibungnichtberücksichtigt wird.
  
  Well, it works great. Just the username is enough, which is case insensitive.
  - 0
  - 2014-02-06
  - shasi kanth
- `get_user_by ()`gibt beieinem Fehlerfalse zurück,daher sollten Sie anstelle des WP_Error-Objektsnachfalse suchen
  
  `get_user_by()` returns false on failure, so you should check for false instead of the WP_Error object
  - 1
  - 2016-04-14
  - somebodysomewhere
- @Sjoerd Linders,wo kannich Ihr Skripteinbinden,um die Verbindungeines Benutzers zuerzwingen?
  
  @Sjoerd Linders, where can I hook your script in order to force a user to be connected?
  - 0
  - 2016-08-31
  - RafaSashi
- Wobewahreich diesen Codeblockin welcher Datei auf?
  
  Where do I keep this block of code in which file?
  - 0
  - 2019-05-28
  - sgiri

11

2014-07-31

Ich habe hiereine andere Lösunggefunden,dieeinen besseren Ansatz verwendet (zumindestmeiner Meinungnach ...). Siemüssen kein Cookie setzen,sondern verwenden die Wordpress-API:

 /**
 * Programmatically logs a user in
 * 
 * @param string $username
 * @return bool True if the login was successful; false if it wasn't
 */
    function programmatic_login( $username ) {
        if ( is_user_logged_in() ) {
            wp_logout();
        }

    add_filter( 'authenticate', 'allow_programmatic_login', 10, 3 );    // hook in earlier than other callbacks to short-circuit them
    $user = wp_signon( array( 'user_login' => $username ) );
    remove_filter( 'authenticate', 'allow_programmatic_login', 10, 3 );

    if ( is_a( $user, 'WP_User' ) ) {
        wp_set_current_user( $user->ID, $user->user_login );

        if ( is_user_logged_in() ) {
            return true;
        }
    }

    return false;
 }

 /**
  * An 'authenticate' filter callback that authenticates the user using only     the username.
  *
  * To avoid potential security vulnerabilities, this should only be used in     the context of a programmatic login,
  * and unhooked immediately after it fires.
  * 
  * @param WP_User $user
  * @param string $username
  * @param string $password
  * @return bool|WP_User a WP_User object if the username matched an existing user, or false if it didn't
  */
 function allow_programmatic_login( $user, $username, $password ) {
    return get_user_by( 'login', $username );
 }

Ich denke,der Codeist selbsterklärend:

Der Filter suchtnach dem WP_User-Objektfür den angegebenen Benutzernamen undgibt es zurück. Ein Aufruf der Funktion wp_set_current_usermit dem von wp_signon zurückgegebenen WP_User-Objekt,eine Überprüfungmit der Funktion is_user_logged_in,um sicherzustellen,dass Sie angemeldet sind,und das war's!

Meiner Meinungnachein schönes und sauberes Stück Code!

I have found another solution here that uses a better approach (at least in my opinion...). No need to set any cookie, it uses the Wordpress API:

/**
 * Programmatically logs a user in
 * 
 * @param string $username
 * @return bool True if the login was successful; false if it wasn't
 */
    function programmatic_login( $username ) {
        if ( is_user_logged_in() ) {
            wp_logout();
        }

    add_filter( 'authenticate', 'allow_programmatic_login', 10, 3 );    // hook in earlier than other callbacks to short-circuit them
    $user = wp_signon( array( 'user_login' => $username ) );
    remove_filter( 'authenticate', 'allow_programmatic_login', 10, 3 );

    if ( is_a( $user, 'WP_User' ) ) {
        wp_set_current_user( $user->ID, $user->user_login );

        if ( is_user_logged_in() ) {
            return true;
        }
    }

    return false;
 }

 /**
  * An 'authenticate' filter callback that authenticates the user using only     the username.
  *
  * To avoid potential security vulnerabilities, this should only be used in     the context of a programmatic login,
  * and unhooked immediately after it fires.
  * 
  * @param WP_User $user
  * @param string $username
  * @param string $password
  * @return bool|WP_User a WP_User object if the username matched an existing user, or false if it didn't
  */
 function allow_programmatic_login( $user, $username, $password ) {
    return get_user_by( 'login', $username );
 }

I think the code is self explanatory:

The filter searches for the WP_User object for the given username and returns it. A call to the function wp_set_current_user with the WP_User object returned by wp_signon, a check with the function is_user_logged_in to make sure your are logged in, and that's it!

A nice and clean piece of code in my opinion!

Quelle
Mike

Wo kannmanprogrammatic_login verwenden?

where to use programmatic_login?
- 0
- 2016-08-31
- RafaSashi
Perfekte Antwort!

Perfect answer!
- 0
- 2017-07-08
- Maximus
@ Shebo Dein Kommentar scheintnicht korrekt zu sein.Dieerste Zeile der Funktionprüft,ob das Array "$ credentials" leerist odernicht.Wenn das Arraynicht leerist (wasin meiner Antwort der Fallist),werden die Werte aus dem Array zur Authentifizierung des Benutzers verwendet.

@Shebo Your comment doesn't seem to be correct. The first line of the function checks whether the array `$credentials` is empty or not. If the array is not empty (which is the case in my answer), the values from the array are used to authenticate the user.
- 0
- 2017-09-04
- Mike
@ Mike wow,wie habeiches verpasst ... Mein schlechtes,sorryfür die Irreführung.Ich werdemeinen ersten Kommentar löschen,um Verwirrung zu vermeiden.Tolle Lösung :)

@Mike wow, how do I missed it... My bad, sorry for misleading. I'll delete my first comment, to avoid confusion. Great solution though :)
- 0
- 2017-09-04
- Shebo
Es kann sinnvoll sein,"wp_signon ()"in einentry-Blockeinzuschließen und "remove_filter"im finally-Block aufzurufen.Dies sollte sicherstellen,dass der Filterimmerentfernt wird.

It might be worthwhile to enclose `wp_signon()` in a try block and call `remove_filter` in the finally block. This should ensure that the filter is always removed.
- 0
- 2020-07-23
- Leukipp

7

2015-06-09

Dasfunktioniertgutfürmich:

   clean_user_cache($user->ID);
  wp_clear_auth_cookie();
  wp_set_current_user($user->ID);
  wp_set_auth_cookie($user->ID, true, false);
  update_user_caches($user);

This works well for me:

  clean_user_cache($user->ID);
  wp_clear_auth_cookie();
  wp_set_current_user($user->ID);
  wp_set_auth_cookie($user->ID, true, false);
  update_user_caches($user);

Quelle
Paul

2

2016-08-31

Zusätzlich zu Mike,Paul und Sjoerd:

Um login.php -Umleitungenbesser zu handhaben:

 //---------------------Automatic login--------------------

if(!is_user_logged_in()){

    $username = "user1";

    if($user=get_user_by('login',$username)){

        clean_user_cache($user->ID);

        wp_clear_auth_cookie();
        wp_set_current_user( $user->ID );
        wp_set_auth_cookie( $user->ID , true, false);

        update_user_caches($user);

        if(is_user_logged_in()){

            $redirect_to = user_admin_url();
            wp_safe_redirect( $redirect_to );
            exit;
        }
    }
}
elseif('http://' . $_SERVER['HTTP_HOST'] . $_SERVER['SCRIPT_NAME'] == wp_login_url()){

    $redirect_to = user_admin_url();
    wp_safe_redirect( $redirect_to );
    exit;
}

Wirdin wp-config.php direktnach

platziert

 require_once(ABSPATH . 'wp-settings.php');

FYI

Basierend auf der obigen Lösung habeichein Plugin veröffentlicht,mit dem der Benutzer durch Synchronisieren von Benutzerdaten und Cookie-Sitzung voneinem WordPress zum anderen angemeldetbleibt:

https://wordpress.org/plugins/user-session-synchronizer/

In addition to Mike, Paul and Sjoerd:

To better handle login.php redirections:

//---------------------Automatic login--------------------

if(!is_user_logged_in()){

    $username = "user1";

    if($user=get_user_by('login',$username)){

        clean_user_cache($user->ID);

        wp_clear_auth_cookie();
        wp_set_current_user( $user->ID );
        wp_set_auth_cookie( $user->ID , true, false);

        update_user_caches($user);

        if(is_user_logged_in()){

            $redirect_to = user_admin_url();
            wp_safe_redirect( $redirect_to );
            exit;
        }
    }
}
elseif('http://' . $_SERVER['HTTP_HOST'] . $_SERVER['SCRIPT_NAME'] == wp_login_url()){

    $redirect_to = user_admin_url();
    wp_safe_redirect( $redirect_to );
    exit;
}

To be placed in wp-config.php just after

require_once(ABSPATH . 'wp-settings.php');

FYI

Based on the above solution, I have released a plugin to keep the user logged in from one wordpress to another by synchronizing user data and cookie session:

https://wordpress.org/plugins/user-session-synchronizer/

0

2020-05-22

Seltsamgenug,aber dereinzige Weg,wieesfürmichfunktioniert,ist,wennich umlenke und sterbe ()nach:

 clean_user_cache($user->ID);
wp_clear_auth_cookie();
wp_set_current_user( $user_id, $user->user_login );
wp_set_auth_cookie( $user_id, true, true );
update_user_caches( $user );

if ( is_user_logged_in() ) {

    $redirect_to = $_SERVER['REQUEST_URI'];
    header("location:".$redirect_to );
    die(); 

}

Strange enough but the only way it works for me is if I redirect and die() after:

clean_user_cache($user->ID);
wp_clear_auth_cookie();
wp_set_current_user( $user_id, $user->user_login );
wp_set_auth_cookie( $user_id, true, true );
update_user_caches( $user );

if ( is_user_logged_in() ) {

    $redirect_to = $_SERVER['REQUEST_URI'];
    header("location:".$redirect_to );
    die(); 

}

Milo · Accepted Answer · 2012-05-28

37

2012-05-28

wp_set_auth_cookie() meldeteinen Benutzer an,ohne sein Kennwort kennen zumüssen.

Quelle
Milo

Das hat supergeklappt.Wennichesjedochbenutze,scheint die Bedingung "is_user_logged_in ()"nicht zufunktionieren.Wissen Sie,obes sich umetwas anderes als die Cookies handelt?

This worked great. However, when I use it, the conditional `is_user_logged_in()` doesn't seem to work. Do you know if it's looking at something different than the cookies?
- 0
- 2012-05-28
- emersonthis
@Emerson - an welchem Hookmelden Sie sie an?Esmuss sein,bevor Headergesendet werden.Versuchen Sie auch,[`wp_set_current_user`] (http://codex.wordpress.org/Function_Reference/wp_set_current_user) zu verwenden,bevor Sie sich anmelden.

@Emerson - what hook are you logging them in on? it has to be before headers are sent. also try to [`wp_set_current_user`](http://codex.wordpress.org/Function_Reference/wp_set_current_user) before logging them in.
- 2
- 2012-05-28
- Milo
Ich habeeseigentlichgarnicht voneinem Haken aus angerufen.Ich habegerade "wp_set_auth_cookie ()" zumeiner Anmeldefunktion hinzugefügt.Ich denke,ichmuss das überdenken.Ich werde auch wp_set_current_usernachschlagen und zurückmelden.Vielen Dankfür Ihre Hilfe!

I actually wasn't calling it from a hook at all. I just added `wp_set_auth_cookie()` into my signin function. I guess I need to rethink that. I'll also lookup wp_set_current_user and report back. Thank you very much for your help on this!
- 0
- 2012-05-28
- emersonthis
Istesmöglich,einen Benutzer anzumelden,ohne dass seine Datenin der Datenbank vorhanden sind?Nurein paar Cookiesim Browser überein Skript zu setzen,reicht aus?Lassesmich wissen,bitte.

Well, is it possible to login a user without having his details exist in database? Just setting few cookies in browser through script is enough? Please let me know.
- 0
- 2014-02-06
- shasi kanth