让网站登录也能在 WordPress 上使用

我使用 PHP 和 MySQL 开发了一个网站，该网站已经有登录和注册表单。 (myweb.com)

我已经在这个网址添加了 wordpressmyweb.com/blog

我想禁用 WordPress 上的登录和注册页面并强制用户使用我的。基本上将我的登录与 WordPress 集成，以便用户可以在两个站点上登录。

My site members桌子看起来像这样。和all注册用户存储在这里。我的数据库中的密码是使用哈希值md5()

id | name | email | password

WordPress的结构是这样的，目前是空的

ID | user_login | user_pass | user_nicename | user_email | user_url | user_registered | user_activation_key | user_status | display_name

我尝试按照以下步骤操作这里提到 https://wordpress.stackexchange.com/questions/8887/sso-authentication-integration-with-external-directory-service

但我在第 254 行收到此错误var_dump($user);

    object(WP_Error)#620 (2) {
  ["errors"]=>
  array(1) {
    ["invalid_username"]=>
    array(1) {
      [0]=>
      string(166) "<strong>ERROR</strong>: Invalid username. <a href="http://localhost/dev/blog/wp-login.php?action=lostpassword" title="Password Lost and Found">Lost your password</a>?"
    }
  }
  ["error_data"]=>
  array(0) {
  }
}

此外，所有用户信息都存储在我的members我网站上的表不在 WordPress 的数据库中。

这是我的网站的登录代码，我最近也添加了 WordPress 登录。

/*
 *  Login
 *
 *  $email = email of user
 *  $pass = user password (must already be in md5 form)
 *  $url = url of page they are login from
 */
function login($email = '', $pass = '', $url = '', $sticky = false)
{
        global $lang, $_db, $mod, $template_style;

        // Replace nasty things to stop sql injection
        $email = addslashes(strtolower($email));
        $email = strip_tags($email);
        $email = htmlspecialchars($email, ENT_QUOTES);

        //get user id
    $sql = "SELECT `id`, `name`, `username`
                FROM `members`
                WHERE `email`='".mysql_real_escape_string($email)."'
                AND `pass` = '" . mysql_real_escape_string($pass) . "'
                LIMIT 0,1";

        $q = $_db->query($sql);
        list($uid, $name, $username) = $_db->fetch_array($q);

        $login_check = $_db->num_rows($q);

        if ($login_check <= '0')  //check if login matches
        {
                  echo '0'; //login failed
                  die;
        }

        /*
         * wordpress login
         * 
         * read:
         * http://codex.wordpress.org/Function_Reference/wp_update_user
         */ 
         $credentials = array();
         $credentials['user_email'] = $email;
         $credentials['user_password'] = $pass;
         $credentials['remember'] = $sticky; // true/false
         $secure_cookie = false; // true / false

         $user = wp_authenticate($credentials['user_email'], $credentials['user_password']);

    if ( is_wp_error($user) ) {
        if ( $user->get_error_codes() == array('empty_email', 'empty_password') ) {
            //$user = new WP_Error('', '');
            $user = wp_update_user(array ( 'user_login' => $name, 'user_email' => $email, 'user_pass' => $pass ));
        }
    }

        var_dump($user);

        wp_set_auth_cookie($user->ID, $credentials['remember'], $secure_cookie);
        do_action('wp_login', $user->user_login, $user);

        /*
            set login cookies
        */
        set_login_cookie($uid, $pass, $sticky);

        //lock check
        lock_checker($uid);

        update_thisuser_online();           
}

我是否必须复制我的所有内容members表并将其填充到wp_users或者有没有办法登录到 wordpress 而不会在两个不同的表中出现重复的数据？我不想在两个网站上都有 2 个登录名和 2 个注册表单。

为什么不会wp_authenticate()在我上面的代码中进行身份验证？

您可以通过编辑 config.php 并添加以下两行来将 WordPress 登录设置为使用自定义表：

define('CUSTOM_USER_TABLE','new_user_table'); //login, pass, email etc
define('CUSTOM_USER_META_TABLE', 'new_usermeta_table'); //optional bio, don't have to include this line

其中 new_user_table 是您网站的表，new_usermeta_table 是您网站的生物表（如果您需要的话）

自定义表需要具有与普通 WordPress 表相同的结构。因此，要使其与您现有网站的表一起使用，您必须添加一些字段并确保密码以相同的方式进行哈希处理。

以下是如何构造用户表 https://codex.wordpress.org/Database_Description#Table%3a_wp_users

以下是如何构造用户元表 https://codex.wordpress.org/Database_Description#Table%3a_wp_usermeta

要在注册时正确散列密码，请包含文件 wp-includes/pluggable.php 并使用该函数
<?php $hash = wp_hash_password( $password ) ?>

对于未正确散列的现有密码，您必须设置电子邮件密码重置。

或者。如果您想保留当前的密码哈希值（出于安全原因不推荐，但可行），您可以更改 wordpress 哈希函数。在 wp-includes/pluggable.php 中更改：

if ( !function_exists('wp_hash_password') ){
    function wp_hash_password($password) {
                //apply your own hashing structure here
            return $password;
    }
}

并改变：

if ( !function_exists('wp_check_password') ){
    function wp_check_password($password, $hash, $user_id = '') {
            //check for your hash match
            return apply_filters('check_password', $check, $password, $hash, $user_id);
            }
}

有关 wp_check_password 的详细信息Go Here http://codex.wordpress.org/Function_Reference/wp_check_password

或者

您可以跳过自定义用户表的麻烦，并将 WordPress 登录应用于站点的其余部分。为此，只需使用以下代码：

<?php
include 'wp-config.php';
if ( is_user_logged_in() ) {
    echo 'Welcome, registered user!';
} else {
    header( 'Location: http://google.com' ) ;
};
?>

确保“wp-config.php”是文件的完整相对路径，然后将此代码放置在非 WordPress 站点的每个页面中。将 echo 替换为要为登录用户显示的任何内容，并将标题替换为要为访客显示的任何内容。如果内容是简单的 html，您可以执行以下操作：

<?php
include 'wp-config.php';
if ( is_user_logged_in() ) {
?>

<html>
<head></head>
<body><p>Welcome Registered user</p></body>
</html>

<?php
} else {
?>

<html>
<head></head>
<body><p>Please log in</p></body>
</html>

<?php
};
?>