最近听到很多小伙伴们在问wordpress怎么实现用手机号验证码注册登录，今天我尝试做了一个供大家学习参考。
不过，请注意该代码是一种在WordPress中使用手机号验证码实现注册登录的基本示例代码，这只是一个简化的概念性示例，实际应用中可能需要更多的安全性处理、错误处理和与WordPress核心功能的深度集成等。
详细步骤：
一、注册功能部分
1. 前端添加手机号输入框（假设在“register.php”页面修改）。
需要在WordPress默认的注册表单中添加一个用于输入手机号的字段。
php
<?php
function add_mobile_number_field_to_register_form() {
$phone_number = ( isset( $_POST['phone_number'] ) )? sanitize_text_field( $_POST['phone_number'] ) : '';
?>
<p>
<label for="phone_number"><?php _e( 'Mobile Number', 'text_domain' );?></label>
<input type="text" name="phone_number" id="phone_number" value="<?php echo esc_attr( $phone_number );?>" />
</p>
<?php
}
add_action('register_form', 'add_mobile_number_field_to_register_form');
2. 处理注册表单数据并发送验证码（假设使用Twilio发送验证码，你需要注册Twilio账号并获取相关的API密钥）
首先，要验证输入的手机号格式是否正确。
然后，使用API发送验证码。
在“functions.php”中添加以下代码：
php
function process_phone_number_registration() {
if (isset($_POST['wp-submit'])){
$phone_number = sanitize_text_field($_POST['phone_number']);
// 这里可以添加更多的手机号验证逻辑，比如使用正则表达式验证格式
if (!preg_match('/^[09]{10}+$/', $phone_number)){
wp_die('Invalid mobile number format.');
}
// 使用Twilio发送验证码（以下代码是简化示例，实际需要正确配置Twilio）
require_once 'path_to_twilio_sdk/vendor/autoload.php';// 假设你已经安装了Twilio SDK
$account_sid = 'YOUR_TWILIO_ACCOUNT_SID';
$auth_token = 'YOUR_TWILIO_AUTH_TOKEN';
$twilio_number = 'YOUR_TWILIO_PHONE_NUMBER';
$client = new Twilio\Rest\Client($account_sid, $auth_token);
// 生成一个随机的4、6位验证码（这里以4位为例）
$verification_code = rand(1000, 9999);
$message = $client->messages->create(
$phone_number,
[
'from' => $twilio_number,
'body' => "Your verification code for WordPress registration is: $verification_code"
]
);
// 将验证码保存到用户会话或者数据库中（这里简化为会话）
session_start();
$_SESSION['phone_verification_code'] = $verification_code;
// 重定向到验证页面（这里假设是 verify.php）
wp_redirect(home_url('/verify.php'));
exit();
}
}
add_action('init', 'process_phone_number_registration');
3. 验证码验证页面（“verify.php”举例）
这个页面需要获取用户输入的验证码并与之前发送的验证码进行对比。
php
<?php
session_start();
if ($_SERVER['REQUEST_METHOD'] === 'POST'){
$user_entered_code = sanitize_text_field($_POST['verification_code']);
if ($user_entered_code == $_SESSION['phone_verification_code']){
// 验证码正确，可以继续注册用户
// 这里省略完整的注册逻辑，大致可以获取其他注册表单信息并使用WordPress注册函数注册用户
wp_redirect(home_url('/registeredsuccessfully.php'));
exit();
} else {
echo 'Verification code is incorrect.';
}
}
?>
<form method="post">
<label for="verification_code">Enter verification code:</label>
<input type="text" name="verification_code" id="verification_code" />
<input type="submit" value="Verify" />
</form>
二、登录功能部分
1. 添加手机号登录选项（在登录页面“login.php”）
修改登录页面，添加使用手机号登录的选项，包括输入手机号和验证码。
php
<?php
function add_phone_login_to_login_form() {
$phone_number = ( isset( $_POST['phone_number'] ) )? sanitize_text_field( $_POST['phone_number'] ) : '';
$verification_code = ( isset( $_POST['verification_code'] ) )? sanitize_text_field( $_POST['verification_code'] ) : '';
?>
<p>
<label for="phone_number"><?php _e( 'Mobile Number', 'text_domain' );?></label>
<input type="text" name="phone_number" id="phone_number" value="<?php echo esc_attr( $phone_number );?>" />
</p>
<p>
<label for="verification_code"><?php _e( 'Verification Code', 'text_domain' );?></label>
<input type="text" name="verification_code" id="verification_code" value="<?php echo esc_attr( $verification_code );?>" />
</p>
<?php
}
add_action('login_form', 'add_phone_login_to_login_form');
2. 处理手机号登录表单数据（在“functions.php”中）
验证手机号格式，获取对应的用户（假设你有一个自定义的函数来根据手机号查找用户元数据中的关联用户），然后验证验证码。
php
function process_phone_login() {
if (isset($_POST['wp-submit'])){
$phone_number = sanitize_text_field($_POST['phone_number']);
$verification_code = sanitize_text_field($_POST['verification_code']);
if (!preg_match('/^[09]{10}+$/', $phone_number)){
wp_die('Invalid mobile number format.');
}
// 根据手机号查找用户（假设的函数 find_user_by_phone）
$user = find_user_by_phone($phone_number);
if ($user){
// 获取之前保存的验证码（假设从数据库或者会话中获取，这里简化为验证固定值）
session_start();
if ($verification_code == $_SESSION['phone_verification_code']){
// 登录用户
wp_set_current_user($user->ID);
wp_set_authcookie($user->ID, true);
wp_redirect(home_url('/'));
exit();
} else {
echo 'Verification code is incorrect.';
}
} else {
echo 'User not found for this mobile number.';
}
}
}
add_action('init', 'process_phone_login');
通过以上步骤，我们基本上就可以得到一个用手机号验证码实现注册登录的结果了。
但是，以上代码只是一个基础的框架，在实际应用中你可能需要考虑更多的安全因素、WordPress的安全机制（例如防止暴力破解登录）、与WordPress插件的兼容性等。你可以根据实际需求对代码进行调整和优化。
