CONTEXTO. Wordpress 6.5.
Requiero capturar la contraseña de un nuevo usuario, con el objetivo posterior de aceptar solo contraseñas fuertes e impedir el registro con contraseñas débiles
De momento, mi objetivo inmediato es muy simple: encontrar una función (o hook) que recupere la contraseña en texto plano del usuario que se está registrando mediante wp-admin/user-new.php. De momento NO quiero hacer nada con esta contraseña, sólo recuperarla en texto plano antes que se guarde el registro en base de datos, y al hacerlo, quiero detener el script.
QUÉ HE INTENTADO. He probado con los siguientes 12 códigos. Los códigos del 1 al 10 no funcionan, ya que el usuario se crea correctamente y sin interrupción. El código 11 sí recupera el password en texto plano pero después de crear al usuario. Y el código 12 también funciona y muestra la contraseña dentro de $data['user_pass']
, y lo hace antes de crear el usuario; el problema es que muestra la contraseña hasheada, no en texto plano.
// Código 1
add_filter('pre_user_created_data', 'validar_usuario_antes_de_crear', 10, 1);
function validar_usuario_antes_de_crear($data) {
var_dump($data);
wp_die( 'Alto' );
return false;
}
// Código 2
add_filter('registration_errors', 'validar_password1', 10, 3);
function validar_password1($errors, $sanitized_user_login, $user_email) {
print_r($errors);
print_r($sanitized_user_login);
print_r($user_email);
$password = $_POST['pass1'];
var_dump($password);
wp_die( 'Alto' );
return false;
}
// Código 3
add_filter('pre_user_pass', 'validar_password', 10, 1);
function validar_password($password) {
var_dump($password);
wp_die( 'Alto' );
return false;
}
// Código 4
add_filter('pre_user_password', 'validar_password', 10, 1);
function validar_password($username) {
var_dump($username);
wp_die( 'Alto' );
return false;
}
// Código 5
add_action('register_form', 'validar_password_registro');
function validar_password_registro() {
$password = $_POST['pass1'];
var_dump($password);
wp_die( 'Alto 1' );
return false;
}
// Código 6
add_filter('wp_insert_user_data', 'validar_password_registro', 10, 3);
function validar_password_registro($data, $update, $user_id) {
$password = $_POST['pass1'];
var_dump($data);
wp_die( 'Alto' );
return false;
}
// Código 7
add_filter('wp_authenticate_user', 'validar_password_registro', 10, 2);
function validar_password_registro($user, $password) {
var_dump($password);
wp_die( 'Alto' );
return false;
}
// Código 8
add_filter('user_registration_email', 'validar_password_registro', 10, 3);
function validar_password_registro($user_email, $user_login, $password) {
var_dump($password);
wp_die('Alto');
return $user_email;
}
// Código 9
add_filter('wp_handle_comment_submission', 'validar_password_registro', 10, 3);
function validar_password_registro($comment_data) {
var_dump($comment_data);
wp_die('Alto');
return $comment_data;
}
// Código 10
add_action( 'register_post', 'get_user_password', 10, 1 );
function get_user_password( $user_id ) {
$password = $_POST['password'];
wp_die( 'Alto' );
}
// Código 11
add_action('user_register', 'validar_usuario_antes_de_crear', 10, 1);
function validar_usuario_antes_de_crear($user_id) {
$password = $_POST['pass1'];
print_r($password);
wp_die( 'Alto' );
return false;
}
// Código 12
add_filter( 'wp_pre_insert_user_data', function ($data, $update) {
var_dump($data);
wp_die( 'Alto' );
return false;
}, 99, 2);
De antemano, muchas gracias.
Solución:
Casi (por un pelo de rana calva) lograron persuadirme de que era difícil, o cuasi imposible, lograr obtener la contraseña en texto plano antes que se guarde el registro. Pero justo ahora acabo de encontrar que en la última versión WP (6.5 al día de hoy) el param $user
contiene la contraseña plana ($user->user_pass
):
function my_password_requirements($errors, $update, $user) {
//...
}
add_filter('user_profile_update_errors', 'my_password_requirements', 10, 3);
Acabo de modificar rápido esto para que no quede ni la más mínima duda de que funciona, y lo hace, ¡funciona!:
function my_password_requirements($errors, $update, $user) {
if ( strlen( $user->user_pass ) < 12 ) {
$errors->add( 'password', __('La contraseña debe tener al menos 12 caracteres.') );
}
if ( preg_match_all('/[a-z]/', $user->user_pass) < 2 ) {
$errors->add( 'password', __('La contraseña debe contener al menos 2 letras minúsculas.') );
}
if ( preg_match_all('/[A-Z]/', $user->user_pass) < 2 ) {
$errors->add( 'password', __('La contraseña debe contener al menos 2 letras mayúsculas.') );
}
if ( preg_match_all('/[0-9]/', $user->user_pass) < 2 ) {
$errors->add( 'password', __('La contraseña debe contener al menos 2 números.') );
}
if ( preg_match_all('/[!@#$%^&*(),.?":{}|<>]/', $user->user_pass) < 2 ) {
$errors->add( 'password', __('La contraseña debe contener al menos 2 caracteres especiales.') );
}
return $errors;
}
add_filter('user_profile_update_errors', 'my_password_requirements', 10, 3);
N
carácteres, obligatorio un símbolo raro, etc. De hecho, muchos sitios lo hacen.