Здравствуйте! Поздравляю всех с Новым годом и рождеством! Предлагаю реализовать дополнение с функцией уведомления в ЛК неподтвержденных пользователей, пример сообщения уведомления:
"Ваш кабинет заблокирован по причине:
Вы не подтвердили регистрацию. Перейдите по ссылке отправленной Вам на регистрационный емайл."
Я уже видел здесь дополнение с подобной функцией "No avatar warning - Показывает пользователю сообщение о неустановленной аватарке".
Автор публикации
Комментарии: 236Публикации: 15Регистрация: 21-12-2014Продаж/Покупок: 0/0
Сейчас неподтвержденных по почте пользователей, в целях безопасности и защиты от спам регистраций, вообще не пускает на сайт (ну если в настройках стоит "подтверждение регистрации"). И я поддерживаю такое решение. Вы же предлагаете пускать их на сайт. А это рушит минимальную защиту.
Для вас посоветую вообще в общих настройках отключить подтверждение о регистрации. Сомнительный функционал просите.
Вы пишете "Сейчас неподтвержденных по почте пользователей вообще не пускает на сайт (если в настройках стоит "подтверждение регистрации")".
Я вовсе не предлагаю пускать неподтверждённых на сайт, сейчас WP уже сам их пускает (даже если подтверждение рег. вкл.) - легко заходят указав вместо логина свой (даже придуманный от балды) регистрационный емайл и пароль.
Отключение в общих настройках подтверждения о регистрации, по моему, никакого толку не даёт (это как раз рушит минимальную защиту).
Может у вас устаревшая информация. Сейчас не пускает. Но могу ошибаться. Вроде это месяц назад минимум решилось.
У меня до сих пор так регистрируются и я сам с час назад, для теста, на одном из сайтов так зарегался и потом спокойно - без всяких подтверждений авторизовался, при помощи указанного при регистрации емейла.
Хотя подтверждение регистрации требовалось и письмо со следующим содержанием пришло "Вы или кто то другой зарегистрировались на сайте "«Название сайта»" со следующими данными:
Логин: *****
Пароль: **********
Если это были вы, то подтвердите свою регистрацию перейдя по ссылке ниже:
Ссылка...
Не получается активировать аккаунт?
Скопируйте текст ссылки ниже, вставьте его в адресную строку браузера и нажмите Enter
Если это были не вы, то просто проигнорируйте это письмо"
плагин не запрещает авторизацию по емейлу вместо логина, но в этом случае теперь также требует подтверждение.
Видимо у вас в настройках WP отключено подтверждение раз пользователи с легкостью заходят. У меня такой проблемы нет. Даже с помощью емейла пользователь не может авторизоваться пока не подтвердит. Советую вам вообще запретить вход по емейлу. Андрей даже статью об этом написал как это сделать. И я полностью поддерживаю его воплощение.
Aleks, я конечно рад, что у Вас нет такой "проблемы" - можете мне объяснить, где именно "в настройках WP" мне нужно подключить подтверждение (чтоб нельзя было авторизоваться посредством емейла)? Видимо я что то упустил (в настройках плагина Wp-Recall, где "Подтверждение регистрации пользователя", у меня стоит "Используется" - если что)...
И благодарю за совет, я уже знаком с данной статьей - если что обязательно воспользуюсь. Но, допустим мне (хотелось бы оставить данную функцию или просто не лезть в код) - пускай заходят, для меня это не панацея. Некоторые для возможности входа по емейл, даже специальные плагины устанавливают. Так же, по моему многие ресурсы (Facebook, Twitter и т.д.) позволяют пользователям входить на сайт, используя email или логин.
В любом случае это всего лишь предложение по новому функционалу (цели которого я пояснил) в соответствующей для этого группе, не более.
если после регистрации, при включенном подтверждении регистрации, пользователь может без подтверждения авторизоваться на сайте по емейлу, то создавайте тему на форуме, как вам написали выше, сейчас такой проблемы в плагине не наблюдается, а если наблюдается у вас, то надо решать эту проблему, но для начала сообщите об этой проблеме на форуме.
Если же вам требуется отключить авторизацию по емейлу, то следуйте совету по ссылке https://codeseller.ru/post-group/otklyuchaem-avtorizaciyu-po-e-mail-polzovatelya/
Да, у меня тоже тьма неподтверждённых, и до сих пор много таких появляется. Только они публиковаться не могут, поскольку имеют статус не "Автор", а "Неподтверждённый", а в остальном спокойно входят и выходят.
Иной раз даже психуют: "почему я не могу опубликоваться?!" Я одно время вручную роль менял