ログイン中ならログイン画面を飛ばす：login_init で管理画面へ転送する

ログインしているのに、フォームがもう一度出る

ブックマークしておいたログインの URL を開くと、すでにログインしているのに、WordPress はログインのフォームをもう一度出します。そのたびにユーザー名とパスワードを入力し直していました。タブをたくさん開いていると、どのサイトにログイン済みなのかも分かりにくくなります。

ログインしているなら、フォームを出さずに管理画面へ進んでくれれば手間が減ります。そこで、ログイン中にログインの画面を開いたときだけ、管理画面へ転送する小さなファイルを作り、テーマの functions.php から読み込むようにしました。

転送する場面と、しない場面

ログインの画面（wp-login.php）は、ログインのほかにも、ログアウトやパスワードの再設定などで使われます。ログイン中ならいつでも転送する作りにすると、ログアウトのリンクまで管理画面に戻されてしまうので、転送する場面をしぼりました。

interim-login は、記事の編集中にログインの有効期限が切れたとき、画面の上に出る小さなログイン窓のことです。ここで転送してしまうと、窓の中に管理画面が出てしまい、編集の途中の画面に戻れなくなるので、何もしないようにしています。

作ったファイル

ファイルはテーマのフォルダの中の functions フォルダに置き、functions.php の初めのほうで require_once で読み込んでいます。

<?php
if ( ! defined( 'ABSPATH' ) ) {
    exit;
}

function my_login_redirect_if_logged_in() {
    if ( ! is_user_logged_in() ) {
        return;
    }
    if ( 'GET' !== ( isset( $_SERVER['REQUEST_METHOD'] ) ? strtoupper( (string) $_SERVER['REQUEST_METHOD'] ) : 'GET' ) ) {
        return;
    }
    $action = isset( $_REQUEST['action'] ) ? sanitize_key( wp_unslash( $_REQUEST['action'] ) ) : 'login';
    if ( 'login' !== $action ) {
        return;
    }
    if ( ! empty( $_REQUEST['reauth'] ) || ! empty( $_REQUEST['interim-login'] ) ) {
        return;
    }
    $to = admin_url();
    if ( ! empty( $_REQUEST['redirect_to'] ) ) {
        $to = wp_validate_redirect( esc_url_raw( wp_unslash( $_REQUEST['redirect_to'] ) ), admin_url() );
    }
    wp_safe_redirect( $to );
    exit;
}
add_action( 'login_init', 'my_login_redirect_if_logged_in', 1 );

functions.php からは、次の 1 行で読み込んでいます。

require_once dirname( __FILE__ ) . '/functions/login-logged-in-redirect.php';

redirect_to をそのまま使わない

管理画面の中のページを開こうとしてログインの画面に回されたときは、URL に redirect_to が付いていて、ログインのあとにそのページへ戻れるようになっています。ログイン中ならそのページへ直接移すのが自然なのですが、redirect_to は URL に書かれた値なので、だれでも好きな値を入力できます。

そのまま転送に使うと、外のサイトへ飛ばすリンクを作られるおそれがあるため、wp_validate_redirect() で同じサイトの URL かを確認し、だめなときは管理画面のトップにしています。転送は wp_redirect() ではなく wp_safe_redirect() を使い、ここでも許可されたホストの URL だけに限っています。

ログインの URL を変えていても同じように効く

SiteGuard などのプラグインでログインの URL を変えている場合も、変えた URL の中では wp-login.php が動いています。login_init は wp-login.php の処理の中で呼ばれるので、変えた URL から開いたときにも、同じように転送されます。ログインしていない人には何も変えないので、変えたログインの URL や、プラグインで付けたログインの画面の設定はそのままです。

確認した結果

多くのサイトにこのファイルを設置して、ブラウザで次のことを確認しました。

あわせて、作業環境の WordPress を読み込む検証用スクリプトから、この関数を場面ごとに呼んで、転送するかどうかを一覧にしました。転送は wp_redirect のフィルターで止め、行き先だけを出しています。

気をつけること

• テーマに追加しているので、テーマを切り替えると効かなくなります。どのテーマでも使いたいときは、同じ中身をプラグインにする方法もあります（今回は試していません）
• ページのキャッシュを使っているサイトでは、ログインの画面がキャッシュされていないかを先に確認しておきます。ログイン中かどうかで動きが変わる画面なので、キャッシュされると正しく動きません
• 転送する場面を増やすときは、ログアウトや再ログインの画面が今までどおり出るかを、あわせて確認します

まとめ

設置したサイトでは、ブックマークしているログインの URL を、ログイン中のタブとログアウトしたタブの両方で 1 回ずつ開きます。ログインの URL を変えているサイトは、変えた URL でも同じように開いて確認します。

参考

• login_init（developer.wordpress.org）
• is_user_logged_in()（developer.wordpress.org）
• wp_safe_redirect()（developer.wordpress.org）
• wp_validate_redirect()（developer.wordpress.org）
• admin_url()（developer.wordpress.org）