WooCommerce: запрет регистрации и оформления заказов для неавторизованных пользователей

Диагностика проблемы: зачем ограничивать оформление заказов и регистрацию

В интернет-магазинах на WooCommerce иногда возникает задача запретить оформление заказов и регистрацию для гостей. Это актуально, если вы хотите контролировать базу клиентов, снизить риск мошенничества или сделать магазин доступным только для зарегистрированных пользователей. Стандартно WooCommerce позволяет гостям оформлять заказы, если эта опция включена в настройках, и разрешает регистрацию на страницах "Мой аккаунт". Если вы хотите полностью закрыть эти возможности, нужно внести изменения программно.

Пошаговое решение: как запретить регистрацию и оформление заказов для неавторизованных пользователей

1. Отключаем гостевой заказ в настройках WooCommerce

Перейдите в WooCommerce > Настройки > Учетные записи и конфиденциальность и снимите галочку с Разрешить оформлять заказ для гостей. Это уберет возможность оформить заказ без регистрации.

2. Запрет регистрации на странице "Мой аккаунт" и редирект гостей

Для запрета регистрации и доступа к странице "Мой аккаунт" гостям добавьте в functions.php вашей темы или в кастомный плагин следующий код:

add_action('template_redirect', function() {
    if (is_account_page() && !is_user_logged_in()) {
        wp_redirect(wp_login_url());
        exit;
    }
});

Этот код перенаправит незалогиненных пользователей со страницы "Мой аккаунт" на страницу входа.

3. Запрет оформления заказа для гостей с дополнительной проверкой

Для дополнительной страховки заблокируем доступ к странице оформления заказа для незарегистрированных:

add_action('template_redirect', function() {
    if (is_checkout() && !is_user_logged_in()) {
        wp_redirect(wp_login_url(get_permalink(wc_get_page_id('checkout'))));
        exit;
    }
});

Это гарантирует, что только авторизованные пользователи смогут попасть на страницу оформления заказа.

Проверка результата после внедрения

• Откройте сайт в режиме инкогнито или выйдите из аккаунта.
• Попытайтесь перейти на страницу оформления заказа (/checkout/) — должен произойти редирект на страницу входа.
• Попытайтесь открыть страницу "Мой аккаунт" — также должен быть редирект на вход.
• Попробуйте оформить заказ без регистрации — опция должна быть недоступна.
• Залогиньтесь и проверьте, что оформление заказа и доступ к личному кабинету работают корректно.

Частые ошибки и как их исправить

• Редиректы вызывают циклы: проверяйте, что URL страницы входа не совпадает с URL редиректа. Для этого используйте wp_login_url() без параметров или с корректным параметром redirect_to.
• Кэширование страниц: если используется кэш, убедитесь, что правила редиректа применяются корректно, а кэш очистился. Иначе вы будете видеть старую версию страниц.
• Несрабатывание функций на кастомных шаблонах: убедитесь, что условные теги is_account_page() и is_checkout() работают, как ожидается. Если шаблон сильно кастомизирован, возможно, потребуется дополнительная проверка URL.
• Пользователи не понимают, почему их редиректит: добавьте сообщение с помощью wp_die() или настройте пользовательскую страницу логина с пояснениями.

Практические советы по безопасности и производительности

• Используйте HTTPS для всех страниц, особенно для страницы входа и оформления заказа.
• Отключите регистрацию, если вы не планируете вручную управлять пользователями, чтобы избежать спама.
• Добавьте защиту от брутфорса на страницу входа (например, с помощью плагина или ограничением по IP).
• Проверяйте совместимость кода с используемой темой и плагинами WooCommerce, чтобы избежать конфликтов.

Сравнение вариантов решения