Question

如果用户已经从一个浏览器登录并尝试使用相同的用户ID但是从其他Web浏览器再次登录到wordpress，如何防止出现这种情况？如果用户同时从移动设备和笔记本电脑访问该站点，则每个IP地址一次登录也无法解决问题。

Answer 1

创建一个插件或将其放在function.php下。这是参考wordpress one session per user

，代码是

<?php
/*
Plugin name: Single user login
Plugin URI: 
Description:
Author: Ben May
Author URI: 
Version: 0.1
*/

if( !class_exists( 'WPSingleUserLoggin' ) )
{
    class WPSingleUserLoggin
    {
        private $session_id; 

        function __construct()
        {
            if ( ! session_id() )
                session_start();

            $this->session_id = session_id();

            add_action( 'init', array( $this, 'init' ) );
            add_action( 'wp_login', array( $this, 'wp_login' ), 10, 2 );
        }

        function init()
        {
            if( ! is_user_logged_in() )
                return;

            $stored_sess_id = get_user_meta( get_current_user_id(), '_wp_single_user_hash', true );

            if( $stored_sess_id != $this->session_id )
            {
                wp_logout(); 
                wp_redirect( wp_login_url() );
                exit;
            }
        }
        function wp_login( $user_login, $user )
        {
            update_user_meta( $user->ID, '_wp_single_user_hash', $this->session_id );
            return;
        }
    }
    new WPSingleUserLoggin();
}

更新

它将自动破坏旧会话。

如果您想更改功能，请执行

中的内容

if( $stored_sess_id != $this->session_id )
 {
   wp_logout(); 
   wp_redirect( wp_login_url() );
   exit;
 }

和这个功能

function wp_login( $user_login, $user )
{
update_user_meta( $user->ID, '_wp_single_user_hash', $this->session_id );
 return;
}

如何防止来自wordpress中不同浏览器的同一用户ID的多次登录？

1 个答案: