WooCommerce: как автоматически авторизовать пользователя после покупки в GeneratePress

Проблема: необходимость автоматической авторизации покупателя после оформления заказа

В стандартной настройке WooCommerce пользователь должен самостоятельно войти в аккаунт, чтобы получить доступ к личному кабинету, загрузкам или истории заказов. Для ряда проектов на базе темы GeneratePress требуется, чтобы клиент автоматически авторизовался сразу после успешного оформления заказа, особенно если покупка была сделана гостем. Это повышает UX и сокращает количество обращений в поддержку.

Диагностика проблемы

Проверьте сценарии покупки на сайте с WooCommerce и GeneratePress:

• Производится ли покупка гостем (без регистрации)?
• Пользователь получает email с данными для входа?
• После покупки пользователь остаётся гостем и не видит персональную информацию?

Если ответ на последний вопрос — «Да», значит автоматическая авторизация не настроена и требуется вмешательство.

Пошаговое решение: автоматический логин пользователя после успешной покупки

1. Создаём или используем существующий пользовательский аккаунт

Если покупатель не зарегистрирован, WooCommerce может создать учётную запись автоматически при оформлении заказа с включённой опцией Создать учётную запись при оформлении в настройках.

2. Добавляем код для автоматической авторизации после успешного заказа

В файл functions.php вашей дочерней темы GeneratePress добавьте следующий код:

add_action('woocommerce_thankyou', 'auto_login_after_purchase', 10, 1);
function auto_login_after_purchase($order_id) {
    if (!$order_id) {
        return;
    }
    $order = wc_get_order($order_id);
    $user_id = $order->get_user_id();
    if ($user_id) {
        wp_set_current_user($user_id);
        wp_set_auth_cookie($user_id);
    }
}

Этот код срабатывает на странице благодарности (thankyou) и автоматически авторизует пользователя, если он зарегистрирован и есть ID пользователя в заказе.

3. Обработка покупок гостей

Если покупатель оформляет заказ как гость, то у заказа get_user_id() возвращает 0. В этом случае можно создавать пользователя по email заказа и сразу логинить:

add_action('woocommerce_thankyou', 'auto_login_guest_after_purchase', 20, 1);
function auto_login_guest_after_purchase($order_id) {
    if (!$order_id) {
        return;
    }
    $order = wc_get_order($order_id);
    $user_id = $order->get_user_id();
    if (!$user_id) {
        $email = $order->get_billing_email();
        if (email_exists($email)) {
            $user = get_user_by('email', $email);
            $user_id = $user->ID;
        } else {
            $username = sanitize_user(current(explode('@', $email)), true);
            $password = wp_generate_password();
            $user_id = wp_create_user($username, $password, $email);
            // Можно отправить письмо с паролем пользователю
        }
        if ($user_id) {
            // Связываем заказ с пользователем
            $order->set_customer_id($user_id);
            $order->save();
        }
    }
    if ($user_id) {
        wp_set_current_user($user_id);
        wp_set_auth_cookie($user_id);
    }
}

Как проверить, что решение работает

• Авторизуйтесь в браузере как гость и оформите заказ.
• После редиректа на страницу благодарности проверьте, что в меню сайта отображается имя пользователя или ссылка на личный кабинет.
• Попробуйте перейти на страницу /my-account, убедитесь, что доступ открыт без дополнительного входа.
• Проверьте в базе данных, что заказ привязан к ID пользователя.

Частые ошибки и как их исправить

• Пользователь не создаётся для гостя. Проверьте, что email валиден и не заблокирован. Убедитесь, что код вызывается именно на странице благодарности.
• Авторизация не происходит. Возможно, тема или сторонний плагин блокирует вызов wp_set_auth_cookie(). Проверьте конфликты, отключив плагины.
• Проблемы с редиректом после логина. Добавьте явный редирект после авторизации, например через wp_safe_redirect в том же хуке.

Практические советы по безопасности и производительности

• Создавая пользователей автоматически, генерируйте сложные пароли и отправляйте их email покупателю с инструкцией по смене.
• Не храните пароли в открытом виде в коде или базе.
• Не используйте автоматическую авторизацию на странице, отличной от thankyou, чтобы избежать неожиданных входов.
• Проверьте совместимость с плагинами безопасности и кеширования, чтобы куки и сессии не сбрасывались.

Сравнение вариантов реализации