WooCommerce: как автоматически авторизовать пользователя после покупки без регистрации

Проблема: необходимость авторизации пользователя после гостевой покупки в WooCommerce

По умолчанию WooCommerce не авторизует покупателей, которые оформляют заказ как гости. Это создает неудобства, если после покупки нужен доступ к личному кабинету, истории заказов или дополнительным сервисам сайта. В статье рассмотрим, как автоматически авторизовать пользователя сразу после оформления заказа без необходимости регистрации и ввода пароля.

Диагностика проблемы

Чтобы понять, что WooCommerce не авторизует гостя после покупки, выполните тест:

• Оформите заказ без регистрации (как гость).
• После оформления попробуйте перейти в личный кабинет (/my-account/).
• Если сайт требует входа — пользователь не авторизован.

Это стандартное поведение WooCommerce, так как учетная запись создается, но пользователь не залогинен автоматически.

Пошаговое решение: автоматическая авторизация гостя сразу после покупки

Реализуем автоматический вход пользователя после успешного оформления заказа. Для этого:

1. Создаем учетную запись пользователя на этапе оформления заказа.
2. Авторизуем пользователя программно.

Добавьте следующий код в файл functions.php вашей дочерней темы или в отдельный плагин:

add_action('woocommerce_checkout_order_processed', 'auto_login_after_checkout', 10, 1);
function auto_login_after_checkout($order_id) {
    if (!$order_id) return;
    $order = wc_get_order($order_id);

    // Проверяем, если заказ сделан гостем
    if ($order->get_user_id()) {
        return; // Пользователь уже зарегистрирован и залогинен
    }

    $billing_email = $order->get_billing_email();
    if (email_exists($billing_email)) {
        // Если email уже зарегистрирован, не создаем нового пользователя
        $user = get_user_by('email', $billing_email);
    } else {
        // Создаем пользователя с паролем из случайной строки
        $random_password = wp_generate_password(12, false);
        $user_id = wc_create_new_customer($billing_email, $billing_email, $random_password);
        if (is_wp_error($user_id)) {
            return; // Ошибка создания пользователя
        }
        $user = get_user_by('ID', $user_id);
    }

    if ($user) {
        // Авторизуем пользователя
        wp_set_current_user($user->ID);
        wp_set_auth_cookie($user->ID);
        do_action('wp_login', $user->user_login, $user);
    }
}

Объяснение кода:

• Хук woocommerce_checkout_order_processed срабатывает после оформления заказа.
• Проверяем, есть ли уже пользователь с таким email.
• Если нет — создаем нового пользователя с сгенерированным паролем.
• Далее программно логиним пользователя.

Обработка редиректа после авторизации

Чтобы перенаправить пользователя на страницу личного кабинета сразу после авторизации, добавьте следующий код:

add_action('template_redirect', 'redirect_after_auto_login');
function redirect_after_auto_login() {
    if (is_wc_endpoint_url('order-received') && is_user_logged_in()) {
        wp_safe_redirect(get_permalink(get_option('woocommerce_myaccount_page_id')));
        exit;
    }
}

Проверка результата после внедрения

• Оформите заказ как гость с новым email.
• После успешного оформления вас автоматически перенаправит в личный кабинет.
• В личном кабинете проверьте, что вы залогинены под новым пользователем.
• При переходе на страницу /my-account/ статус входа должен сохраняться.

Частые ошибки и как их исправить

• Пользователь не создается: проверьте, что email валиден и не зарегистрирован в WordPress.
• После покупки нет авторизации: убедитесь, что код подключен в правильном месте и нет конфликтов с другими плагинами безопасности.
• Не происходит редирект: проверьте, что у вас корректно настроена страница «Мой аккаунт» в настройках WooCommerce.
• Пароль не приходит пользователю: в этом решении пароль генерируется автоматически и не отправляется. Если нужно уведомить пользователя — добавьте отправку письма с паролем.

Практические советы по безопасности и производительности

• Автоматическая регистрация пользователей с генерацией пароля без уведомления снижает удобство, но повышает безопасность: пользователь не знает пароль, но может сбросить его через стандартный механизм.
• Если необходимо информировать пользователя о пароле, используйте функцию wc()->mailer()->customer_new_account($user_id, $password); для отправки письма с данными аккаунта.
• Отключите возможность гостевых заказов, если хотите, чтобы все покупатели были зарегистрированы и авторизованы.
• Проверяйте совместимость с плагинами кеширования и безопасности — они могут блокировать авторизацию или сбрасывать куки.

Сравнение вариантов реализации автоматической авторизации