Snow Monkey Member Post ショートコードによるログインと登録時の不具合

早々にお返事いただきありがとうございます！

現在イントラシステムを設計している中で気がついた問題でしたので、すぐに動いていただけるのは本当にありがたく、非常に助かります。

ログインURLはプラグインを用いて変更しています。
今回試したプラグインは「Login rebuilder」と「XO Security」の2種類でしたが、どちらで変更した場合にも同じ挙動になることを確認しています。

ご確認、ご対応のほど、よろしくお願い申し上げます。

お忙しい中、早速ありがとうございます。

キタジマさんのコメントを受けて、プラグインを使わずにURLを変更する方法でも試してみましたが、しくみは同じことになるためでしょうね、やはりダメでした…。

お手数ですが、よろしくお願いいたします！

ご返信ありがとうございます。今回は以下の方法で試してみました。

●ログインURLを　henkou-login.php　とする場合

henkou-login.phpを作成し、下記を記述。

<?php
define( 'LOGIN_CHANGE', sha1( 'keyword' ) );
require_once './wp-login.php';
?>

My Snow Monkeyに下記を記述。

define( 'LOGIN_CHANGE_PAGE', 'henkou-login.php' );
add_action( 'login_init', 'login_change_init' );
add_filter( 'site_url', 'login_change_site_url', 10, 4 );
add_filter( 'wp_redirect', 'login_change_wp_redirect', 10, 2 );

if ( ! function_exists( 'login_change_init' ) ) {
    function login_change_init() {
        if ( !defined( 'LOGIN_CHANGE' ) || sha1( 'keyword' ) != LOGIN_CHANGE ) {
          wp_redirect( home_url() );
          exit;
        }
    }
}

if ( ! function_exists( 'login_change_site_url' ) ) {
    function login_change_site_url( $url, $path, $orig_scheme, $blog_id ) {
        if ( ( $path == 'wp-login.php' || preg_match( '/wp-login\.php\?action=\w+/', $path ) ) &&
            ( is_user_logged_in() || strpos( $_SERVER['REQUEST_URI'], LOGIN_CHANGE_PAGE ) !== false ) )
            $url = str_replace( 'wp-login.php', LOGIN_CHANGE_PAGE, $url );
        return $url;
    }
}

if ( ! function_exists( 'login_change_wp_redirect' ) ) {
    function login_change_wp_redirect( $location, $status ) {
        if ( strpos( $_SERVER['REQUEST_URI'], LOGIN_CHANGE_PAGE ) !== false )
            $location = str_replace( 'wp-login.php', LOGIN_CHANGE_PAGE, $location );
        return $location;
    }
}

以上です。よろしくお願い申し上げます。

♥ 1

いいねをした人:

日曜日ですのに、ありがとうございます。

なるほど、コアの方でもそうなるのですね。。
原因が特定できたかも…という感じですので、あとはキタジマさんがきっと解決してくださるだろうと、すでに勝手に安心しています。笑

お手数ですが、よろしくお願いいたします！

ご確認等々、ありがとうございます。

おぉ…そうなのですね。キタジマさんでも難しいとなると、仕方ないですね。。

サブディレクトリ問題の方は解決しそうでもありますし、今のままでもリダイレクトをかければ機能することが確認できたので、何とかなりそうですね。
ちなみにサブドメインのルート表示でも試したのですが、この場合も通常のルート表示同様に大丈夫でした。

Member Postのフォームが見栄えもよくて使い勝手もよいため、何とか使いたいところですが、ログインURLの変更とのトレードオフとなると考えないといけませんね。

私の方でも、もう少し検証や調査をしてみたいので、しばらくトピックはこのままにさせてくださいませ。
何か別の手法との組み合わせでも機能させられないものか、考えてみたいと思います。

キタジマさん

早々に調査やご対応検討などいただき、ありがとうございます。

XO Securityを使用した際の対策について、承知しました。

ひとつ教えてください。

もし、XO Securityを使用せず、さきほど示した独自の方法の場合だと（コア側の変更は別として）、「変更があった場合の正しい動作不安」もなく使い続けられる可能性が高まる、ということでしょうか。

あるいは、XO Securityの設定値を読み込み、URL書き換えの処理を行う方法が現時点では最適解、といった背景があってのことでしょうか。

そのあたり理解が追いついておらず申し訳ないのですが、ご教示いただけますと幸いです。

サブディレクトリ対応につきましても、承知しました。

お手数ですが、よろしくお願いいたします！

なるほど、そういうことですね。お考えのベースがよくわかりました。

たしかに多くの利用者さんのことを考えると、XO Securityなどのプラグインの使用を想定した方が汎用性は高そうですし、そもそも大きく仕様変更されそうな部分でもないでしょうから、安全面でもよさそうですね。

ご教示いただき、ありがとうございました。

それでは引き続きまして、よろしくお願いいたします。