Contact Form 7: как реализовать авторизацию пользователя через форму на основе PHP сессий

Диагностика задачи: зачем реализовывать авторизацию через Contact Form 7

Стандартно Contact Form 7 используется для сбора данных, но иногда возникает задача авторизовать пользователя без перенаправлений и сложных плагинов, например, для предоставления доступа к закрытому контенту после заполнения формы. В таких кейсах полезна авторизация на основе PHP сессий. Это легковесное решение, не требующее создания дополнительных пользовательских ролей и сложных систем.

Как реализовать авторизацию через Contact Form 7 на базе PHP сессий

1. Подготовка формы Contact Form 7

Добавьте в форму минимум два поля: username и password. Пример формы:

[text* username placeholder "Логин"]
[password* password placeholder "Пароль"]
[submit "Войти"]

2. Подключение сессий в WordPress

WordPress по умолчанию не запускает сессии, их нужно включить вручную. Добавьте следующий код в functions.php вашей темы или в отдельный плагин:

add_action('init', 'start_php_session', 1);
function start_php_session() {
    if (!session_id()) {
        session_start();
    }
}

3. Обработка отправленных данных формы и авторизация

Используем хук wpcf7_before_send_mail, который срабатывает после валидации формы, но до отправки письма. В этой функции проверим логин и пароль и установим сессию.

add_action('wpcf7_before_send_mail', 'cf7_handle_user_login');
function cf7_handle_user_login($contact_form) {
    $submission = WPCF7_Submission::get_instance();
    if (!$submission) {
        return;
    }
    $data = $submission->get_posted_data();
    if (empty($data['username']) || empty($data['password'])) {
        return;
    }

    $valid_users = [
        'user1' => 'pass123',
        'user2' => 'qwerty'
    ];

    $username = sanitize_text_field($data['username']);
    $password = $data['password'];

    if (isset($valid_users[$username]) && $valid_users[$username] === $password) {
        $_SESSION['cf7_logged_in_user'] = $username;
    } else {
        // Отменяем отправку письма и возвращаем ошибку
        $contact_form->skip_mail = true;
        $submission->set_response('Неверный логин или пароль.');
    }
}

Проверка результата после внедрения

1. Заполните форму с корректным логином и паролем, указанным в массиве $valid_users.

2. После отправки проверьте, что сессия установлена, например, добавив на странице код для проверки:

if (session_status() === PHP_SESSION_ACTIVE && isset($_SESSION['cf7_logged_in_user'])) {
    echo 'Пользователь ' . esc_html($_SESSION['cf7_logged_in_user']) . ' авторизован.';
} else {
    echo 'Пользователь не авторизован.';
}

3. При неверных данных должна выводиться ошибка и письмо не отправляться.

Частые ошибки и как исправить

• Сессии не работают: Убедитесь, что session_start() вызывается до вывода любых данных. Поместите хук init с приоритетом 1.
• Ошибка при отправке формы без сообщения об ошибке: Используйте $contact_form->skip_mail = true; и $submission->set_response() для корректного прерывания и отображения ошибки.
• Пароли в открытом виде: В реальном проекте используйте хеширование паролей и храните их в базе, а не в массиве.

Практические советы по безопасности и производительности

• Не храните пароли в открытом виде в коде. Используйте стандартные методы WordPress для аутентификации, если возможно.
• Ограничьте время жизни сессии для предотвращения рисков безопасности.
• Если вам нужна полноценная авторизация, лучше использовать встроенную систему WordPress с функциями wp_signon() и wp_set_auth_cookie().
• Для предотвращения CSRF-атак используйте nonce в форме Contact Form 7 (встроено по умолчанию).

Сравнение решений авторизации через Contact Form 7