WooCommerce: обязательная авторизация пользователя при оформлении заказа

Проблема: пользователи оформляют заказы без регистрации

В стандартной установке WooCommerce покупатели могут оформлять заказы как гости, без необходимости создавать аккаунт или входить в систему. Это удобно, но в некоторых случаях, например, при продаже цифровых товаров или для отслеживания истории заказов, требуется обязательно требовать авторизацию.

Диагностика: как понять, что заказ оформляется без авторизации

Чтобы проверить, разрешено ли оформление заказов гостями, зайдите в админку WordPress в раздел WooCommerce → Настройки → Аккаунты и конфиденциальность. Там есть опция Разрешить оформление заказа гостями. Если она включена, пользователи могут оформить заказ без входа.

Если вы хотите запретить гостевой заказ и автоматически перенаправлять незарегистрированных пользователей на страницу входа, потребуется дополнительная настройка.

Пошаговое решение: принудительная авторизация при оформлении заказа

1. Отключаем гостевой заказ в настройках WooCommerce

В админке WooCommerce перейдите в WooCommerce → Настройки → Аккаунты и конфиденциальность и снимите галочку с Разрешить оформление заказа гостями. Сохраните изменения.

2. Добавляем редирект на страницу входа при попытке открыть страницу оформления заказа без авторизации

Добавьте следующий код в файл functions.php активной темы или создайте небольшой плагин:

add_action('template_redirect', function() {
    if (is_checkout() && !is_user_logged_in()) {
        wp_safe_redirect(wp_login_url(get_permalink()));
        exit;
    }
});

Код проверяет, если пользователь пытается открыть страницу оформления заказа (is_checkout()) и не авторизован (!is_user_logged_in()), то происходит редирект на страницу входа с параметром возврата назад после успешного входа.

3. Дополнительно: уведомление пользователя о необходимости входа

Чтобы отобразить на странице оформления заказа сообщение для гостей, можно использовать фильтр woocommerce_before_checkout_form:

add_action('woocommerce_before_checkout_form', function() {
    if (!is_user_logged_in()) {
        wc_print_notice('Пожалуйста, войдите в свой аккаунт, чтобы оформить заказ.', 'notice');
    }
});

Проверка результата после внедрения

1. Откройте страницу оформления заказа в браузере, где вы не авторизованы. Вы должны быть перенаправлены на страницу входа.
2. После входа вы вернётесь на страницу оформления заказа.
3. Попробуйте оформить заказ — форма должна быть доступна только авторизованным пользователям.
4. Также проверьте, что в настройках WooCommerce гостевой заказ выключен.

Частые ошибки и как их исправить

• Редирект в бесконечный цикл: Если в wp_login_url() передать текущий URL, а страница входа защищена тем же кодом — может возникнуть цикл. Решение: убедитесь, что редирект происходит только на страницу входа, и она не защищена подобной логикой.
• Пользователь не возвращается на страницу оформления заказа: Проверьте, что в wp_login_url() передаёте параметр redirect_to с URL текущей страницы. Это обеспечивает возврат после входа.
• Кэширование страницы оформления заказа: Если используется кэширование на уровне сервера или плагина, редиректы могут не сработать корректно. Настройте исключения кэша для страницы /checkout/.

Практические советы по безопасности и производительности

• Безопасность: Обязательно используйте wp_safe_redirect() для предотвращения редиректов на внешние сайты.
• Производительность: Минимизируйте использование тяжелых плагинов для авторизации. Логика, описанная выше, легкая и не замедляет загрузку.
• UX: Для улучшения удобства добавьте на страницу входа уведомления о необходимости авторизации для оформления заказа.
• Кэширование: Отключите кэширование для страниц входа и оформления заказа, чтобы избежать проблем с редиректами.

Сравнение вариантов реализации обязательной авторизации в WooCommerce

Вариант	Плюсы	Минусы	Пример кода/плагина
Отключить гостевой заказ + редирект	Простая реализация, контролируемый поток пользователя, без сторонних плагинов	Нужна базовая доработка кода, требует проверки кэширования	Код из статьи
Использовать плагин "Force Login"	Автоматически защищает весь сайт, быстрый запуск	Может быть избыточным, блокирует весь сайт, не только оформление заказа	WP Force Login
Кастомный плагин с проверкой по ролям и страницам	Гибкость, можно настроить для разных пользовательских групп	Требует разработки и поддержки	Зависит от задачи