Авторизация через социальные сети в WordPress: настройка и примеры

Автор: Андрей Фомин | Опубликовано: 21.11.2025

Добавление возможности входа на сайт WordPress через социальные сети — востребованная функция, которая значительно упрощает процесс регистрации и авторизации для пользователей. В этой статье мы подробно разберём, как реализовать авторизацию через популярные соцсети, какие плагины для этого лучше использовать, а также как написать собственный код для интеграции OAuth в WordPress.

Почему авторизация через социальные сети важна для WordPress-сайта

Современные пользователи предпочитают минимизировать количество паролей и упрощать доступ к сервисам. Авторизация через соцсети позволяет:

Уменьшить количество отказов от регистрации из-за сложных форм и паролей;
Собрать актуальные данные пользователя (имя, email, аватар) без дополнительного ввода;
Ускорить процесс входа на сайт;
Повысить конверсию регистрации и вовлечённость аудитории.

Для WordPress это особенно актуально, если вы создаёте социальные проекты, магазины, сайты с членством или образовательные платформы.

Как добавить авторизацию через соцсети с помощью кода: пример для Google OAuth 2.0

Если вы хотите реализовать авторизацию через соцсети без плагинов или для более гибкой кастомизации, можно использовать API OAuth напрямую. Рассмотрим пример интеграции Google OAuth 2.0.

Для начала необходимо создать проект в Google API Console, получить client ID и client secret, а также настроить redirect URI — URL вашего сайта, куда Google будет возвращать пользователя после авторизации.

Шаг 1. Создание функции обработки авторизации

function wpapp_handle_google_auth() {
    if (!isset($_GET['code'])) {
        $auth_url = 'https://accounts.google.com/o/oauth2/v2/auth?'
            . 'scope=email%20profile&'
            . 'access_type=online&'
            . 'include_granted_scopes=true&'
            . 'response_type=code&'
            . 'redirect_uri=' . urlencode(site_url('/wpapp-google-callback/')) . '&'
            . 'client_id=' . 'ВАШ_CLIENT_ID';
        wp_redirect($auth_url);
        exit();
    } else {
        $code = sanitize_text_field($_GET['code']);
        $response = wp_remote_post('https://oauth2.googleapis.com/token', [
            'body' => [
                'code' => $code,
                'client_id' => 'ВАШ_CLIENT_ID',
                'client_secret' => 'ВАШ_CLIENT_SECRET',
                'redirect_uri' => site_url('/wpapp-google-callback/'),
                'grant_type' => 'authorization_code'
            ]
        ]);

        if (is_wp_error($response)) {
            wp_die('Ошибка при получении токена');
        }

        $body = json_decode(wp_remote_retrieve_body($response));
        if (isset($body->access_token)) {
            $user_info_response = wp_remote_get('https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=' . $body->access_token);
            $user_info = json_decode(wp_remote_retrieve_body($user_info_response));

            if (isset($user_info->email)) {
                $user = get_user_by('email', $user_info->email);
                if (!$user) {
                    $random_password = wp_generate_password(12, false);
                    $user_id = wp_create_user($user_info->email, $random_password, $user_info->email);
                    wp_update_user([
                        'ID' => $user_id,
                        'display_name' => $user_info->name
                    ]);
                    $user = get_user_by('ID', $user_id);
                }

                wp_set_current_user($user->ID);
                wp_set_auth_cookie($user->ID);
                wp_redirect(home_url());
                exit();
            } else {
                wp_die('Не удалось получить данные пользователя');
            }
        } else {
            wp_die('Токен доступа не получен');
        }
    }
}
add_action('template_redirect', 'wpapp_handle_google_auth');

Этот код проверяет наличие кода авторизации, запрашивает токен доступа, получает информацию о пользователе, и если пользователь с таким email не зарегистрирован — создаёт нового. После этого происходит авторизация на сайте.

Шаг 2. Создаём страницу-перехватчик для callback

Создайте на сайте страницу с ярлыком wpapp-google-callback (slug), на которую будет перенаправлять Google. В шаблоне этой страницы разместите следующий код:

<?php
// Этот файл должен быть подключен к странице с ярлыком wpapp-google-callback
// Функция wpapp_handle_google_auth подключится автоматически через hook template_redirect
?>

Дополнительные рекомендации и безопасность

При реализации авторизации через соцсети важно учитывать безопасность и удобство:

Используйте корректную валидацию и санитайзинг всех входящих данных;
Обязательно применяйте HTTPS на сайте, иначе OAuth-авторизация работать не будет;
Обновляйте клиентские ключи и секреты, не выкладывайте их в публичный доступ;
Обрабатывайте ошибки и исключения, чтобы пользователь понимал, что пошло не так;
Для удобства пользователей добавьте возможность связать соцаккаунт с уже существующим аккаунтом на сайте;
При использовании плагинов мониторьте их обновления и отзывы, чтобы избежать проблем с безопасностью.

Как кастомизировать внешний вид кнопок авторизации

Плагины обычно позволяют настраивать дизайн кнопок, но если вы пишете собственное решение, используйте CSS и HTML для стилизации. Например, можно добавить кнопки с иконками соцсетей:

<a href="<?php echo site_url('/wpapp-google-login/'); ?>" class="wpapp-social-btn wpapp-google-btn">
    <img src="/wp-content/uploads/google-icon.svg" alt="Google" /> Войти через Google
</a>

И в CSS определить стиль:

.wpapp-social-btn {
    display: inline-flex;
    align-items: center;
    padding: 10px 20px;
    border-radius: 4px;
    text-decoration: none;
    color: #fff;
    font-weight: 600;
}
.wpapp-google-btn {
    background-color: #db4437;
}

Выводы по теме

Авторизация через социальные сети в WordPress — это мощный инструмент для улучшения пользовательского опыта и увеличения активности на сайте. Если вы хотите быстро внедрить эту функцию, выбирайте проверенные плагины, а для максимальной гибкости и контроля — пишите собственный код с использованием OAuth API. Важно соблюдать безопасность и хорошо тестировать все сценарии входа.

Наш каталог плагинов WordPress

Авторизация через социальные сети в WordPress: настройка и примеры

Почему авторизация через социальные сети важна для WordPress-сайта

Популярные плагины для авторизации через социальные сети в WordPress

1. Nextend Social Login

2. Social Login by miniOrange

3. Super Socializer