Как изменить способ авторизации в WordPress через плагин: практическое руководство

Автор: Тимур Васильев | Опубликовано: 31.03.2026

В стандартной установке WordPress авторизация происходит через логин и пароль, введенные на странице входа. Однако в ряде случаев требуется изменить или расширить этот процесс: добавить двухфакторную аутентификацию, использовать вход через социальные сети, внедрить пин-код, или заменить стандартную форму на более кастомизированную. В этой статье мы подробно разберем, как изменить способ авторизации в WordPress с помощью собственного плагина, а также рассмотрим примеры популярных решений.

Почему стоит изменить способ авторизации в WordPress

Стандартный процесс авторизации подходит далеко не всем проектам. Часто возникают задачи:

Повысить безопасность с помощью двухфакторной аутентификации.
Упростить вход пользователям, например, через социальные сети (Facebook, Google и др.).
Добавить альтернативные способы входа — пин-код, magic link, вход по email без пароля.
Изменить внешний вид и логику формы входа.

Реализация таких функций вручную требует глубоких знаний WordPress и PHP, поэтому удобнее сделать это через плагин. Ниже мы рассмотрим, как создать свой плагин для замены способа авторизации и приведем несколько примеров.

Создаем плагин для изменения авторизации в WordPress

Основы структуры плагина

Для начала создайте папку wp-1-login-mod в каталоге wp-content/plugins. В ней создайте файл wp-1-login-mod.php с таким содержанием:

<?php
/*
Plugin Name: WP-1 Login Modifier
Description: Изменение способа авторизации в WordPress
Version: 1.0
Author: WP-1.ru
*/

// Защита от прямого запуска
if (!defined('ABSPATH')) {
    exit;
}

// Подключаем свои функции
require_once plugin_dir_path(__FILE__) . 'includes/login-functions.php';

Создайте папку includes и в ней файл login-functions.php — туда будем писать логику.

Перехват стандартной формы входа

Чтобы изменить авторизацию, нужно перехватить процесс, который обрабатывает форму входа. WordPress использует функцию wp_signon() для проверки данных и входа.

У нас есть несколько вариантов:

Изменить форму входа (файл wp-login.php) — не рекомендуется.
Использовать хуки login_form_* и authenticate для вмешательства в процесс.

Лучше всего использовать фильтр authenticate, который вызывается для проверки пользователя.

Пример: добавим простой пин-код к стандартному логину и паролю

Допустим, помимо логина и пароля, мы хотим, чтобы пользователь вводил пин-код — например, 4 цифры.

Сначала добавим поле в форму входа. В файле login-functions.php пишем:

add_action('login_form', 'wp1_add_pin_field');
function wp1_add_pin_field() {
    ?>
    <p><label for="pin_code">Пин-код<br><input type="text" name="pin_code" id="pin_code" class="input" value="" size="20" /></label></p>
    <?php
}

Теперь проверим пин-код при авторизации. Используем фильтр authenticate:

add_filter('authenticate', 'wp1_check_pin_code', 30, 3);
function wp1_check_pin_code($user, $username, $password) {
    if (empty($_POST['pin_code'])) {
        return new WP_Error('pin_code_missing', '<strong>Ошибка:</strong> Пин-код обязателен');
    }
    $pin = sanitize_text_field($_POST['pin_code']);
    // Для примера пин-код фиксирован
    $correct_pin = '1234';
    if ($pin !== $correct_pin) {
        return new WP_Error('pin_code_invalid', '<strong>Ошибка:</strong> Неверный пин-код');
    }
    return $user;
}

Таким образом, если пин-код не введен или неправильный — пользователь не пройдет авторизацию.

Добавление двухфакторной аутентификации

Реализовать полноценный 2FA с нуля сложно. Лучше использовать готовые плагины и расширять их. Один из популярных бесплатных — Two Factor. Также можно использовать плагин Clearfy Pro, который содержит модуль для двухфакторной аутентификации и другие полезные инструменты.

Чтобы расширить стандартный плагин Two Factor, можно добавить собственный метод аутентификации. Для этого реализуйте интерфейс Two_Factor_Method и зарегистрируйте метод через хук. Пример кода:

class WP1_Custom_2FA_Method extends Two_Factor_Method {
    public function get_label() {
        return 'WP-1 Custom 2FA';
    }
    public function is_available_user($user_id) {
        return true;
    }
    public function get_user_options($user_id) {
        return array();
    }
    public function validate_authentication_code($user, $code, $data) {
        // Проверка кода, например, фиксированный
        if ($code === '000000') {
            return true;
        }
        return false;
    }
}

add_filter('two_factor_methods', 'wp1_register_custom_2fa_method');
function wp1_register_custom_2fa_method($methods) {
    $methods['wp1_custom'] = new WP1_Custom_2FA_Method();
    return $methods;
}

Этот пример добавляет фиктивный метод 2FA, который принимает код 000000. Разумеется, в реальном проекте нужно интегрировать проверку с вашим сервисом или алгоритмом.

Вход через социальные сети — пример с плагином

Чтобы добавить вход через Facebook, Google и другие соцсети, проще всего использовать готовые плагины:

Nextend Social Login — бесплатный и популярный.
WP-GPT — плагин с расширенными возможностями, включая авторизацию.

Если хотите сделать вход через соцсети самостоятельно, нужно зарегистрировать приложение в нужном сервисе, получить ключи, а затем реализовать OAuth2-авторизацию. Это уже сложнее, но с помощью WordPress REST API и хуков можно интегрировать такой вход.

Советы по безопасности при изменении способа авторизации

Любые изменения в процессе входа должны учитывать безопасность:

Всегда валидируйте и фильтруйте данные из формы.
Используйте HTTPS для защиты передачи данных.
Ограничивайте число попыток входа — например, через плагин Limit Login Attempts Reloaded.
Храните секреты и ключи в безопасных местах, лучше в wp-config.php, а не в коде плагина.
При использовании сторонних сервисов проверяйте их надежность и обновляйте плагины.

Заключение

Изменение способа авторизации в WordPress — очень востребованная задача, которая повышает безопасность и удобство сайта. Используя собственный плагин с хуками и фильтрами, вы можете внедрять дополнительные проверки, поля и методы аутентификации. Для сложных задач лучше сочетать собственный код с проверенными плагинами, например, Clearfy Pro для 2FA или Nextend Social Login для входа через соцсети.

Рекомендуем тестировать все изменения в отдельной среде, чтобы не нарушить работу сайта. Если нужна помощь с интеграцией или расширением функционала, на WPSHOP.ru вы найдете полезные инструменты и поддержку разработчиков.