Как сделать автоматический logout пользователей в WordPress

Автоматический logout пользователей в WordPress — важная функция безопасности и управления сессиями, особенно для сайтов с ограниченным доступом, образовательных платформ и корпоративных порталов. В этой статье мы подробно разберем, как реализовать автоматический выход пользователя из системы через определенное время бездействия, рассмотрим популярные плагины с подобным функционалом и приведем примеры кода для собственных решений.

Почему важен автоматический logout пользователей в WordPress

Многие сайты на WordPress требуют контроля сессий пользователей для повышения безопасности и оптимизации работы системы. Если пользователь долго неактивен, сессия остается открытой, что может привести к рискам несанкционированного доступа, особенно если устройство, с которого выполнен вход, используется другими людьми.

Автоматический logout помогает:

• Защитить личные данные пользователей и администраторов;
• Снизить нагрузку на сервер за счет освобождения сессий;
• Поддерживать актуальность информации в сессии;
• Улучшить опыт пользователей, контролируя время активности на сайте.

Рассмотрим, как реализовать эту функцию в WordPress.

Реализация автоматического logout через код

1. Использование PHP и JavaScript для отслеживания бездействия

Идея состоит в том, чтобы на стороне клиента отслеживать активность пользователя (движение мыши, нажатие клавиш) и при отсутствии активности более установленного времени (например, 15 минут) автоматически выполнять logout.

Ниже приведён пример, как это можно сделать в WordPress с помощью добавления кода в файл functions.php вашей темы или в плагин:

function wpstart_enqueue_auto_logout_script() {
    if (is_user_logged_in()) {
        wp_enqueue_script('wpstart-auto-logout', get_template_directory_uri() . '/js/wpstart-auto-logout.js', array('jquery'), '1.0', true);
        wp_localize_script('wpstart-auto-logout', 'wpstartLogoutData', array(
            'ajax_url' => admin_url('admin-ajax.php'),
            'timeout' => 900 // 900 секунд = 15 минут
        ));
    }
}
add_action('wp_enqueue_scripts', 'wpstart_enqueue_auto_logout_script');

// Обработка AJAX-запроса для выхода
function wpstart_auto_logout_ajax() {
    if (is_user_logged_in()) {
        wp_logout();
        wp_send_json_success();
    } else {
        wp_send_json_error();
    }
}
add_action('wp_ajax_wpstart_auto_logout', 'wpstart_auto_logout_ajax');
add_action('wp_ajax_nopriv_wpstart_auto_logout', 'wpstart_auto_logout_ajax');

Создайте файл wpstart-auto-logout.js в папке js вашей темы с содержимым:

(function($){
    var timeout = wpstartLogoutData.timeout;
    var timer;

    function logoutUser() {
        $.post(wpstartLogoutData.ajax_url, { action: 'wpstart_auto_logout' }, function(response) {
            if (response.success) {
                alert('Вы были автоматически выведены из системы из-за бездействия.');
                location.reload();
            }
        });
    }

    function resetTimer() {
        clearTimeout(timer);
        timer = setTimeout(logoutUser, timeout * 1000);
    }

    $(document).on('mousemove keydown click scroll', resetTimer);
    resetTimer();
})(jQuery);

В этом примере мы используем AJAX для вызова функции выхода из системы на сервере и JavaScript для отслеживания активности пользователя на клиенте. Если пользователь не проявляет активности в течение 15 минут, скрипт автоматически выполнит выход и перезагрузит страницу.

2. Настройка времени сессии на сервере

Кроме клиентской части, важно также настроить серверное время сессии PHP, чтобы сессии не сохранялись слишком долго. Для этого можно добавить в wp-config.php или в functions.php следующий код:

ini_set('session.gc_maxlifetime', 900); // 15 минут
add_filter('auth_cookie_expiration', function() {
    return 900; // 15 минут
});

Этот код сокращает время жизни cookies авторизации и сессии, что дополнительно повысит безопасность.

Плагины для автоматического logout в WordPress

Если не хочется реализовывать функционал вручную, можно воспользоваться готовыми плагинами. Вот несколько популярных решений:

1. Idle Logout

Очень простой и эффективный плагин, который позволяет настроить таймаут бездействия для любого пользователя или группы ролей. Имеет настройки для отображения предупреждающего окна перед logout.

Скачать и подробнее о плагине можно на официальной странице Idle Logout.

2. WP Inactive Logout

Плагин автоматически выкидывает пользователей после заданного времени бездействия. Позволяет гибко настраивать исключения и уведомления.

Подробности и загрузка — WP Inactive Logout.

3. Clearfy Pro

Если вы используете Clearfy Pro, обратите внимание, что в нем есть расширенные настройки безопасности, включая управление сессиями и автоматический logout.

Советы по безопасности при реализации автоматического logout

Помимо установки таймаута, стоит учесть следующие рекомендации:

• Обязательно показывайте пользователю предупреждение за пару минут до выхода, чтобы он мог продлить сессию.
• Учитывайте разные роли пользователя — например, администраторы могут иметь более длинное время ожидания.
• Используйте SSL для защиты cookie и AJAX-запросов.
• Проверяйте совместимость с другими плагинами безопасности, например, с теми, что блокируют сессии или ограничивают входы.

Заключение

Автоматический logout пользователей в WordPress — ключевой элемент безопасности и удобства. Варианты реализации варьируются от простых плагинов до кастомных решений с использованием PHP и JavaScript. Используйте приведенные примеры и рекомендации, чтобы настроить комфортную и безопасную работу вашего сайта.