Автоматическое отключение неиспользуемых регистраций в WooCommerce

Диагностика проблемы: зачем отключать неиспользуемые регистрации в WooCommerce

В интернет-магазинах на WooCommerce с большим потоком пользователей нередко накапливаются регистрации, которые неактивны в течение длительного времени. Такие аккаунты могут создавать нагрузку на базу данных, усложнять управление клиентской базой и даже повышать риск безопасности, особенно если пользователи используют слабые пароли и неактивны.

Чтобы выявить неиспользуемые регистрации, нужно понимать, что считать неиспользуемым аккаунтом. Обычно это пользователи, которые не входили в систему или не совершали покупок более определённого времени (например, 6 месяцев).

Как проверить активность пользователей WooCommerce

Для начала можно проверить дату последнего входа пользователей. WooCommerce не хранит эту информацию по умолчанию, но её можно добавить с помощью хука wp_login — обновлять мета-данные пользователя с датой входа.

add_action('wp_login', 'update_last_login', 10, 2);
function update_last_login($user_login, $user) {
    update_user_meta($user->ID, 'last_login', current_time('mysql'));
}

После добавления этого кода в functions.php темы или в отдельный плагин, вы сможете использовать мета-поле last_login для фильтрации пользователей.

Пошаговое решение: автоматическое отключение неактивных пользователей

1. Добавление мета-поля последнего входа

Как показано выше, используйте хук wp_login для записи даты последнего входа.

2. Запуск WP-Cron задачи для проверки неактивных пользователей

Создайте функцию, которая будет искать пользователей, у которых дата последнего входа старше 180 дней (6 месяцев), и отключать их, устанавливая роль на blocked или убирая роль покупателя.

function disable_inactive_users() {
    $args = [
        'meta_key' => 'last_login',
        'meta_value' => date('Y-m-d H:i:s', strtotime('-180 days')),
        'meta_compare' => '<=',
        'fields' => 'ID',
        'role' => 'customer',
        'number' => -1
    ];
    $users = get_users($args);
    foreach ($users as $user_id) {
        $user = new WP_User($user_id);
        // Удаляем роль customer
        $user->remove_role('customer');
        // Можно добавить роль blocked или оставить без ролей
        $user->add_role('blocked');
    }
}

// Регистрируем событие WP-Cron
if (!wp_next_scheduled('disable_inactive_users_event')) {
    wp_schedule_event(time(), 'daily', 'disable_inactive_users_event');
}
add_action('disable_inactive_users_event', 'disable_inactive_users');

3. Создание роли «blocked» для отключенных пользователей

Чтобы роль «blocked» была понятна системе, добавьте её с минимальными правами, например:

function add_blocked_role() {
    add_role('blocked', 'Заблокированный пользователь', []);
}
add_action('init', 'add_blocked_role');

4. Ограничение входа для заблокированных пользователей

Чтобы запретить вход пользователей с ролью blocked, используйте фильтр authenticate:

add_filter('authenticate', function($user, $username, $password) {
    if (is_wp_error($user) || !$user) return $user;
    if (in_array('blocked', $user->roles)) {
        return new WP_Error('blocked_user', __('Ваш аккаунт заблокирован из-за неактивности. Свяжитесь с поддержкой.'));
    }
    return $user;
}, 30, 3);

Проверка результата после внедрения

• Зарегистрируйте тестового пользователя и не входите в него 6+ месяцев (для теста можно временно уменьшить срок в коде до 1 дня).
• Запустите вручную функцию disable_inactive_users() через wp-cli или временно вызовите напрямую.
• Попробуйте войти под этим пользователем — должен появиться запрет с сообщением, что аккаунт заблокирован.
• Проверьте в базе данных пользователей, что роль у этого пользователя поменялась на «blocked».

Частые ошибки и как их исправить

• Не обновляется дата последнего входа. Проверьте, что хук wp_login подключен и запускается, нет ошибок PHP.
• Пользователи не отключаются. Убедитесь, что cron-событие запланировано и запускается (wp_cron работает). Для отладки можно временно вызвать функцию вручную.
• Пользователи с ролью blocked могут войти. Проверьте фильтр authenticate, правильность условий и приоритет.
• Пользователи не получают роль blocked. Проверьте, что роль создана в системе и функция add_role вызывается.

Практические советы по безопасности и производительности

• Используйте WP-CLI для запуска массовых операций отключения пользователей, чтобы не перегружать сайт.
• Регулярно очищайте мета-данные пользователей, если не нужны, чтобы база была оптимизирована.
• Можно добавить уведомления по email для админа при массовом отключении пользователей.
• Рассмотрите возможность удаления неактивных пользователей вместо блокировки, но только после резервного копирования.

Сравнение способов реализации автоматического отключения неактивных пользователей