Memberbereich-Special – Trick #1: Double-Opt-In für neue Word­Press-User

// Schritt 1: Token für Benutzer erstellen und speichern
add_action('user_register', 'send_optin_email');

function send_optin_email($user_id) {
    $user = get_userdata($user_id);
    $token = wp_generate_password(20, false);
    
    // Token und Verifizierungsstatus als Benutzer-Meta speichern
    update_user_meta($user_id, 'email_verification_token', $token);
    update_user_meta($user_id, 'email_verified', false);
    
    // Verifizierungslink generieren
    $verification_link = add_query_arg(
        [
            'token' => $token,
            'user_id' => $user_id,
        ],
        home_url('/verify-email/')
    );
    
    // Vor- und Nachname abrufen
    $first_name = $user->first_name;
    $last_name = $user->last_name;
    
    // E-Mail senden
    $subject = 'Bitte bestätigen Sie Ihre E-Mail-Adresse';
    $message = "Hallo " . $first_name . " " . $last_name . "\n\nDanke für Ihre Registration. Bitte bestätigen Sie Ihre E-Mail-Adresse, indem Sie auf den folgenden Link klicken:\n\n" . $verification_link . "\n\nVielen Dank.\n\nBeste Grüsse";
    $headers = ['Content-Type: text/plain; charset=UTF-8'];
    
    wp_mail($user->user_email, $subject, $message, $headers);
}

// Schritt 2: Verifizierungsseite einrichten
add_action('init', function() {
    add_rewrite_rule('^verify-email/?$', 'index.php?verify_email=1', 'top');
    add_rewrite_tag('%verify_email%', '1');
});

add_action('template_redirect', function() {
    if (get_query_var('verify_email')) {
        verify_email_token();
        exit;
    }
});

function verify_email_token() {
    if (!isset($_GET['token']) || !isset($_GET['user_id'])) {
        echo 'Ungültige Anfrage. <a href="https://ihre-domain.ch">Zurück zur Hauptseite</a>';
        exit;
    }
    
    $token = sanitize_text_field($_GET['token']);
    $user_id = intval($_GET['user_id']);
    $saved_token = get_user_meta($user_id, 'email_verification_token', true);
    
    if ($token === $saved_token) {
        // Verifizierung erfolgreich
        update_user_meta($user_id, 'email_verified', true);
        delete_user_meta($user_id, 'email_verification_token');
        
        echo 'Vielen Dank! Ihr Account wurde erfolgreich bestätigt.<br><br>';
        echo '<a href="https://ihre-domain.ch">Zurück zur Hauptseite</a>';
    } else {
        // Verifizierung fehlgeschlagen
        echo 'Ungültiger oder abgelaufener Verifizierungslink.<br><br>';
        echo '<a href="https://ihre-domain.ch">Zurück zur Hauptseite</a>';
    }
}

// Schritt 3: Überprüfen, ob die E-Mail verifiziert ist
add_action('wp_login', 'check_email_verification', 10, 2);

function check_email_verification($user_login, $user) {
    $email_verified = get_user_meta($user->ID, 'email_verified', true);
    if (!$email_verified) {
        wp_logout();
        wp_die(
            'Sie müssen Ihre E-Mail-Adresse bestätigen, bevor Sie sich anmelden können.<br><br>' .
            '<a href="https://ihre-domain.ch">Zurück zur Hauptseite</a>',
            'Anmeldung nicht möglich',
            ['response' => 403]
        );
    }
}

// Schritt 4: Alte Tokens bereinigen und inaktive User löschen
add_action('email_verification_cleanup', function() {
    $users = get_users([
        'meta_key' => 'email_verification_token',
        'meta_compare' => 'EXISTS'
    ]);
    
    foreach ($users as $user) {
        $created_at = strtotime($user->user_registered);
        if (time() - $created_at > 7 * DAY_IN_SECONDS) { // Token älter als 7 Tage
            // Benutzer vollständig löschen
            wp_delete_user($user->ID);
        }
    }
});

// Cronjob für Bereinigung einrichten
if (!wp_next_scheduled('email_verification_cleanup')) {
    wp_schedule_event(time(), 'daily', 'email_verification_cleanup');
}