【WordPress】特定のページからの遷移のみページを表示する

Question

前提・実現したいこと

ワードプレス+PHP初心者です。
WP-Membersというプラグインを使って有料会員制サイトを作りたいと思っています。
課金は、WP Full Stripeを使い、購読するボタンを押すとWP-Membersの新規登録画面(https://example.com/create-account)に遷移させます。

しかし、上記URLベタ打ちで、Stripeでの決済を経由せずに、直接WP-Membersの新規登録画面に行けてしまうため、必ず指定のページからの遷移でないと表示できないようにするために、次のような対策を行いました。

試したこと

ルートの.htaccessファイルを次のように書き換えましたが、うまくいきませんでした。

# BEGIN WordPress
# "BEGIN WordPress" から "END WordPress" までのディレクティブ (行) は
# 動的に生成され、WordPress フィルターによってのみ修正が可能です。
# これらのマーカー間にあるディレクティブへのいかなる変更も上書きされてしまいます。
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

SetEnvIf Referer "^https://example.com/create-account" deny_ref
order allow,deny
allow from all
deny from env=deny_ref

どのように書き換えたら良いのか、そもそもルートディレクトリの.htaccessの書き換えでいいのか、ご教授いただけますでしょうか。

Answer 1

リファラは容易に偽装可能かつ、ブラウザがプライバシー云々の問題で
一切送信しないようにしている場合もあるので
それで判定するのはあまりお勧めできません

また、WordPressはあるページを表示するためのURLは
複数ある場合が多いのでURLでアクセス制限の判定をするのもお勧めできません
（WPの多くのページのパーマリンクはGETパラメータを使ったURLでの書き換えが可能です）

購入済みになった時点でセッション変数にそれを表す変数を持たせておくなりして
それによってプラグインのフィルタフックやテーマのテンプレートでアクセス制限をしましょう

Comments

[aweshin]

回答ありがとうございます。
フィルタフックによって、意図した実装ができました