WordPress как на ладони
WordCamp Saint Petersburg 2018 wordpress jino

check_password_reset_key() WP 3.1.0

Проверяет (сравнивает) переданный ключ для восстановления пароля с хэшем этого ключа в БД.

Хэш ключа создается функцией get_password_reset_key() во время запроса восстановления пароля и храниться в БД.

Сохраненный в БД ключ годен один день (сутки) с момента его создания.

Хуки из функции:
Возвращает

WP_User/WP_Error.

  • Объект WP_User если указанный ключ прошел проверку (равен хэшу).
  • Объект WP_Error если ключ не равен хэшу или просрочен.

Использование

check_password_reset_key( $key, $login );
$key(строка) (обязательный)
Ключ для сравнения с хэшем. Этот ключ обычно отправляется на почту в виде ссылки.
$login(строка) (обязательный)
Логин пользователя, хэш ключа которого нужно получить из БД и сравнить со значением $key.

Примеры

#1 Пример создания и проверки ключа для восстановления проля

// создадим ключ для юзера 1 с логином siesta
$user = get_userdata( 1 );

$key = get_password_reset_key( $user ); // ZedUm9FEt48Kp4aGb5i8

// проверим созданный ключ
$is_ok = check_password_reset_key( $key, 'siesta' );

if( is_wp_error($is_ok) ){
	echo $is_ok->get_error_message();
}
else {
	echo 'Ключ прошел проверку. Можно высылать новый пароль на почту.';
}

Код check password reset key: wp-includes/user.php VER 4.9.5

<?php
function check_password_reset_key($key, $login) {
	global $wpdb, $wp_hasher;

	$key = preg_replace('/[^a-z0-9]/i', '', $key);

	if ( empty( $key ) || !is_string( $key ) )
		return new WP_Error('invalid_key', __('Invalid key'));

	if ( empty($login) || !is_string($login) )
		return new WP_Error('invalid_key', __('Invalid key'));

	$row = $wpdb->get_row( $wpdb->prepare( "SELECT ID, user_activation_key FROM $wpdb->users WHERE user_login = %s", $login ) );
	if ( ! $row )
		return new WP_Error('invalid_key', __('Invalid key'));

	if ( empty( $wp_hasher ) ) {
		require_once ABSPATH . WPINC . '/class-phpass.php';
		$wp_hasher = new PasswordHash( 8, true );
	}

	/**
	 * Filters the expiration time of password reset keys.
	 *
	 * @since 4.3.0
	 *
	 * @param int $expiration The expiration time in seconds.
	 */
	$expiration_duration = apply_filters( 'password_reset_expiration', DAY_IN_SECONDS );

	if ( false !== strpos( $row->user_activation_key, ':' ) ) {
		list( $pass_request_time, $pass_key ) = explode( ':', $row->user_activation_key, 2 );
		$expiration_time = $pass_request_time + $expiration_duration;
	} else {
		$pass_key = $row->user_activation_key;
		$expiration_time = false;
	}

	if ( ! $pass_key ) {
		return new WP_Error( 'invalid_key', __( 'Invalid key' ) );
	}

	$hash_is_correct = $wp_hasher->CheckPassword( $key, $pass_key );

	if ( $hash_is_correct && $expiration_time && time() < $expiration_time ) {
		return get_userdata( $row->ID );
	} elseif ( $hash_is_correct && $expiration_time ) {
		// Key has an expiration time that's passed
		return new WP_Error( 'expired_key', __( 'Invalid key' ) );
	}

	if ( hash_equals( $row->user_activation_key, $key ) || ( $hash_is_correct && ! $expiration_time ) ) {
		$return = new WP_Error( 'expired_key', __( 'Invalid key' ) );
		$user_id = $row->ID;

		/**
		 * Filters the return value of check_password_reset_key() when an
		 * old-style key is used.
		 *
		 * @since 3.7.0 Previously plain-text keys were stored in the database.
		 * @since 4.3.0 Previously key hashes were stored without an expiration time.
		 *
		 * @param WP_Error $return  A WP_Error object denoting an expired key.
		 *                          Return a WP_User object to validate the key.
		 * @param int      $user_id The matched user ID.
		 */
		return apply_filters( 'password_reset_key_expired', $return, $user_id );
	}

	return new WP_Error( 'invalid_key', __( 'Invalid key' ) );
}

Cвязанные функции

Из метки: password (пароли)

Еще из раздела: Вход/выход

check_password_reset_key Комментариев нет

    Здравствуйте, !

    Ваш комментарий
    Предпросмотр