WooCommerce: как реализовать авторизацию пользователя после покупки без перенаправления

Диагностика задачи: зачем нужна авторизация без перенаправления

По умолчанию WooCommerce после успешной покупки может либо автоматически авторизовать пользователя, если он создаёт аккаунт при оформлении, либо перенаправить на страницу «Спасибо» с завершением процесса. Иногда возникает необходимость авторизовать пользователя сразу после покупки, но при этом не делать перенаправление, чтобы сохранить текущий интерфейс, например, на одностраничном сайте или SPA.

Проверить, что стандартное поведение не подходит, можно так:

• Оформить заказ как гость с созданием аккаунта (если включена опция).
• Наблюдать, что после оформления происходит переход на страницу благодарности и только там авторизация активна.
• Если требуется остаться на текущей странице и сразу получить авторизацию, нужно кастомное решение.

Пошаговое решение: как реализовать авторизацию без перенаправления

1. Отслеживаем успешное завершение заказа

Используем хук woocommerce_thankyou, который вызывается после успешного оформления заказа. В этом хук добавим код для авторизации пользователя.

2. Авторизуем пользователя программно

Если в заказе есть связанный пользователь (зарегистрированный или созданный при оформлении), используем функцию wp_set_current_user() и wp_set_auth_cookie() для авторизации.

add_action('woocommerce_thankyou', 'custom_auth_after_purchase', 10, 1);
function custom_auth_after_purchase($order_id) {
    if (!$order_id) return;

    $order = wc_get_order($order_id);
    if (!$order) return;

    $user_id = $order->get_user_id();
    if ($user_id && !is_user_logged_in()) {
        wp_set_current_user($user_id);
        wp_set_auth_cookie($user_id);
        do_action('wp_login', get_userdata($user_id)->user_login, get_userdata($user_id));
    }
}

3. Отключаем перенаправление на страницу благодарности

Если нужно остаться на той же странице оформления, можно в JavaScript перехватить сабмит формы и сделать AJAX-запрос для создания заказа, а сервер в ответ вернёт статус и авторизует пользователя без редиректа. Это более сложный сценарий, но для простоты можно отключить стандартное перенаправление на PHP с помощью фильтра woocommerce_checkout_redirect_empty_cart или настроить JS на фронтенде.

Проверка результата после внедрения

• Оформить заказ с созданием аккаунта.
• После подтверждения заказа проверить, что пользователь авторизован (например, вызовом is_user_logged_in() в консоли или выводом текущего пользователя).
• Убедиться, что URL не изменился и страница не перезагрузилась (если реализован AJAX-сценарий).

Частые ошибки и как их исправить

• Пользователь не авторизуется после покупки: проверьте, что get_user_id() возвращает ID, и что функции wp_set_auth_cookie() вызываются правильно.
• Авторизация срабатывает, но происходит редирект: проверьте, не вызываются ли где-то функции редиректа, например, в шаблонах или других плагинах.
• Авторизация происходит, но куки не устанавливаются: убедитесь, что код выполняется до отправки заголовков, иначе куки установить не получится.
• AJAX-реализация сложна: если требуется именно AJAX-авторизация, нужно написать обработчик на сервере, который вернёт статус авторизации и установить куки через JS — это нестандартный кейс.

Практические советы по безопасности и производительности

• Всегда проверяйте, что $user_id принадлежит реальному пользователю, чтобы избежать ошибок.
• Используйте nonce-проверки и защиту AJAX-запросов, если реализуете AJAX-сценарий.
• Не дублируйте вызовы авторизации, это может привести к ошибкам сессии.
• Для сайтов с высокими нагрузками кэширование страниц, где происходит авторизация, отключайте.

Сравнение вариантов реализации авторизации после покупки