「wordpress」フロントページでのユーザー情報の変更に関して

Question

ワードプレスを使った下記のような会員制のサイトを構築しています。
・購読者は管理者があらかじめ管理画面で登録して購読者にログイン情報とパスワードを知らせている。
・会員制サイトにアクセスすると初めにログイン状態を確認してログインしていないとログイン画面にリダイレクトさせる
・購読者がログインするとワードプレスの管理画面には行かずにログインした状態を持ったままフロントページが表示される。
・購読者は管理画面にはいけない。その代わりにフロントページにユーザー情報を変更するフォームを設置している。
以上の状態で、

下記のように固定ページを作成しました。

<?	
if(isset($_POST['change_usd']) && wp_verify_nonce($_POST['change_usd'],'change_usd')){
	get_header();$user = wp_get_current_user();
	$uid = $user -> ID;
	$user_info = get_userdata($uid);
	if(isset($_POST['password'])){
		if(!($_POST['password'] == "")){
			$user_pass = wp_update_user( array( 'ID' => $uid, 'user_pass' => $_POST['password']));
		}
	}
	if(isset($_POST['email'])){
		if(!(($user_info-> user_email) == $_POST['email'])){
			$email = wp_update_user( array( 'ID' => $uid, 'user_email' => $_POST['email']));
		}
	}
}
		
?>
<form action="" method="post">
	<?php wp_nonce_field('change_usd','change_usd');?>
	<dl>
		<dt>パスワード</dt>
		<dd><input type="password" name="password" id="password" value="" placeholder="パスワードを変更する場合は新しいパスワードを入力して下さい。" class="regular-text" /></dd>
	</dl>
	<dl class="req">
		<dt>メール</dt>
		<dd>
			<input type="text" name="email" id="email" value="" placeholder="緊急のお知らせ用メールアドレスをご入力下さい。" class="regular-text" />			
		</dd>
	</dl>
	<div class="submit"><input type="submit" name="submit" id="submit" class="button button-primary" value="更新する"  /></div>
</form>

ひとまずパスワードやメールをフォームに入力して更新ボタンを押すと内部的には情報が更新できるのですが、
パスワードを変更するとログイン情報のクッキーがクリアされてヘッダーで「 Cannot modify header information」というエラーがでます。
メールのみ変更したときはエラーは出ません。
またパスワードもメールも変更すると変更されましたとメールが送信されてしまいます。

・パスワードを更新しても内部的にログインした状態を保持したい。
・パスワードやメールを更新しても変更メールが来ないようにしたい。

以上のようにするにはどのようにしたらよいでしょうか？
どうぞよろしくお願いします。

Answer 1

パスワードが変更されるとクッキーがクリアされるのはWordPressの仕様なので、セキュリティ面においても、仕方のない部分です。
変更後にログイン画面に遷移させるのが良いのではないでしょうか。

変更メールについては、wp_insert_user()を使用すれば良いでしょう。

新規ユーザーを作成したり、パスワード変更メールを送らずに更新したりするには、wp_insert_user() /en を代わりに使ってください。

参考: 現在ログインしているユーザーのパスワードが更新されると、Cookie はクリアされます!

【引用】関数リファレンス/wp update user - WordPress Codex 日本語版

Comments

[alitomo]

ログアウト処理を入れるのがやはり普通ですか。
ちなみに
if(isset($_POST['password'])){
if(!($_POST['password'] == "")){
//$pass = wp_hash_password($_POST['password']);
$user_pass = wp_update_user( array( 'ID' => $uid, 'user_pass' => $_POST['password']));
wp_logout();
}
}
とパスワード更新した後にwp_logout();関数を差し込んでみましたが、
フォームを更新してもログアウトされませんでした。

[退会済みユーザー]

パスワードを更新した時点でクッキーがクリアされているからでは？
更新処理後に`header('Location: ログインページのURL');exit;`を追記し、もちろん`header()`の前に文字列が出力されてはなりませんので`get_header()`より前に移動します。
これでどうでしょう？

[alitomo]

指摘頂いたとおり、パスワード更新後に
wp_logout();header('Location: wp-login.php');exit;
とした所、無事にログアウト出来ました。

また、メールを送らずにを更新するwp_insert_userに関しては
IDとuser_emailの受け渡しのみではエラーが帰ってきたので、
user_emailの更新は
ID・新しいuser_email・user_loginの3つを受け渡しして
user_passの更新は
ID・user_email・user_login・新しいuser_passの4つを受け渡しして
無事に更新出来ました。

ご教授ありがとうございました。