WordPress用户首次登录强制修改密码

有些企业网站要求很高，比如用户首次登录强制要求修改密码，这里提供一段代码，用于实现强制修改密码供参考。

通过代码可以实现，用户正常注册或者管理员在后台添加用户时，会添加首次登录标记，用户首次登录后会跳转到指定页面，如果不修改密码，访问网站也会跳转，直至修改过一次密码，清除首次登录标记。

将代码添加到主题函数模板functions.php中：

// 用户注册或创建时添加首次登录标记first_login
add_action( 'user_register', 'set_first_login_meta' );
function set_first_login_meta($user_id) {
	update_user_meta($user_id, 'first_login', 'yes');
}

// 用户登录检查标记first_login
add_action( 'wp_login', 'set_first_login_meta_on_login', 10, 2 );
function set_first_login_meta_on_login( $user_login, $user ) {
	// 用户是否有标记
	$is_first_login = get_user_meta( $user->ID, 'first_login', true );

	if ( ! $is_first_login ) {
        // 如果不是首次登录，直接返回
		return;
	}
}

// 登录时检测首次登录标记并跳转
add_action( 'template_redirect', 'redirect_first_time_user' );
function redirect_first_time_user() {
	// 获取当前用户
	if ( is_user_logged_in() ) {
		$user = wp_get_current_user();

		// 获取用户的首次登录标记
		$is_first_login = get_user_meta( $user->ID, 'first_login', true );

		// 如果是首次登录且标记存在
		if ( $is_first_login === 'yes' ) {
			// 跳转到指定页面，例如 /wp-admin/profile.php
			if ( ! is_page( 'wp-admin/profile.php' ) ) {  // 不在指定页面时跳转
				wp_redirect( home_url( '/wp-admin/profile.php' ) );  // 修改跳转页面
				exit;
			}
		}
	}
}

// 用户修改密码时，清除首次登录标记
add_action( 'profile_update', 'clear_first_login_meta_on_password_change', 10, 2 );
function clear_first_login_meta_on_password_change( $user_id, $old_user_data ) {
	// 检查密码是否发生了变化
	if ( ! empty( $_POST['pass1'] ) && $_POST['pass1'] !== '' ) {
		// 清除首次登录标记
		delete_user_meta( $user_id, 'first_login' );
	}
}

其中的跳转页面链接/wp-admin/profile.php，可以根据实际情况修改，比如前端用户中心等。