WooCommerce: настройка авторизации по телефону без пароля для клиентов

Почему стоит использовать авторизацию по телефону без пароля в WooCommerce

Авторизация по телефону без пароля упрощает процесс входа для клиентов и снижает барьер покупки. Особенно актуальна для мобильных пользователей, которым сложно запоминать пароли. В WooCommerce стандартных средств для такой авторизации нет, поэтому нужно подключать плагины или писать кастомный код.

Диагностика задачи: как понять, что нужна авторизация по телефону без пароля

• Высокий показатель отказов на странице входа;
• Клиенты жалуются на забытые пароли или сложности с регистрацией;
• Мобильная аудитория преобладает, а стандартная авторизация неудобна;
• Желание повысить конверсию за счет упрощения входа.

Проверка наличия альтернативных способов входа

Для диагностики можно проанализировать логи входов и регистрации, посмотреть, сколько пользователей использует восстановление пароля, и сколько бросают процесс авторизации.

Реализация авторизации по телефону без пароля: пошаговое руководство

1. Выбор подходящего плагина

Из надежных решений рекомендую Clearfy Pro — он содержит модули для упрощенной авторизации и интеграции с WooCommerce. Если нужен бесплатный вариант, рассмотрите плагин Passwordless Login с доработками под телефон.

2. Настройка отправки SMS с кодом

Для отправки SMS потребуется SMS-шлюз (например, Twilio, SMS.ru). Настройте API ключ и шаблоны сообщений.

function send_sms_code($phone, $code) {
    // пример для SMS.ru
    $api_id = 'ВАШ_API_ID';
    $message = urlencode("Ваш код для входа: $code");
    $url = "https://sms.ru/sms/send?api_id=$api_id&to=$phone&msg=$message";
    $response = wp_remote_get($url);
    return $response;
}

3. Добавление формы авторизации по телефону

Создайте кастомный шаблон или виджет с полем ввода телефона и кнопкой «Получить код».

<form id="phone-login-form" method="post">
  <input type="text" name="phone" placeholder="Введите телефон" required />
  <button type="submit">Получить код</button>
</form>

4. Обработка запроса на получение кода и проверка кода

Добавьте обработчики в functions.php или плагин, чтобы генерировать и сохранять код в сессии или базе, отправлять SMS, и проверять код при входе.

add_action('init', function() {
    if (isset($_POST['phone'])) {
        $phone = sanitize_text_field($_POST['phone']);
        $code = rand(100000, 999999);
        $_SESSION['phone_login_code'] = $code;
        $_SESSION['phone_login_number'] = $phone;
        send_sms_code($phone, $code);
        wp_redirect(home_url('/enter-code/'));
        exit;
    }

    if (isset($_POST['code'])) {
        session_start();
        $input_code = sanitize_text_field($_POST['code']);
        if ($input_code == $_SESSION['phone_login_code']) {
            // Авторизация пользователя по телефону
            $user = get_user_by('meta_value', $_SESSION['phone_login_number']);
            if ($user) {
                wp_set_auth_cookie($user->ID);
                wp_redirect(home_url());
                exit;
            } else {
                wp_die('Пользователь не найден');
            }
        } else {
            wp_die('Неверный код');
        }
    }
});

Проверка результата после внедрения

• Попробуйте войти через форму, указав телефон, получите SMS с кодом;
• Введите код, убедитесь, что происходит вход в аккаунт;
• Проверьте, что пользователи без телефона в базе получают корректную ошибку;
• Протестируйте на мобильных устройствах и разных браузерах;
• Проверьте логи ошибок сервера и отправки SMS.

Частые ошибки при настройке авторизации по телефону и как их исправить

• Не приходит SMS: Проверьте правильность API ключа, баланс на SMS-шлюзе, корректность номера телефона (формат международный).
• Код не принимается: Убедитесь, что сессии работают корректно, нет конфликтов с кешированием страниц.
• Пользователь не найден по телефону: Проверьте, что номера телефонов сохранены в мета-поле пользователя и соответствуют формату поиска.
• Безопасность: Не храните коды в открытом виде, ограничьте количество попыток ввода кода, добавьте таймауты.

Практические советы по безопасности и производительности

• Используйте HTTPS для всех страниц с авторизацией.
• Ограничьте частоту отправки SMS с одного номера или IP, чтобы избежать спама.
• Храните коды авторизации с таймаутом (например, 5 минут), чтобы они автоматически истекали.
• Для поиска пользователя по телефону используйте мета-запросы с индексацией, чтобы не было деградации производительности при большом количестве пользователей.
• Рассмотрите использование transient API для хранения кодов с автоматическим удалением.

Сравнение вариантов реализации авторизации по телефону без пароля