WordPressのログイン機能や会員登録・マイページ機能等を自作する方法を徹底解説(プラグインなし)

/**
 * ユーザーログイン処理を行う関数
 */
function my_user_login() {
    // フォームから送信されたユーザー名とパスワードを取得し、サニタイズ処理
    $user_name = isset( $_POST['user_name'] ) ? sanitize_text_field( $_POST['user_name'] ) : '';
    $user_pass = isset( $_POST['user_pass'] ) ? sanitize_text_field( $_POST['user_pass'] ) : '';

    // WordPressのログイン認証処理
    $creds = array(
        'user_login'    => $user_name, // ユーザー名
        'user_password' => $user_pass, // パスワード
    );
    $user = wp_signon( $creds ); // 認証処理を実行

    // ログイン失敗時のエラーハンドリング
    if ( is_wp_error( $user ) ) {
        echo $user->get_error_message(); // エラーメッセージを表示
        exit;
    }

    // ログイン成功時の処理（トップページへリダイレクト）
    wp_redirect( home_url() );
    exit;

    return;
}

/**
 * after_setup_theme にフックしてログイン処理を実行
 */
add_action('after_setup_theme', function() {
    // フォームが送信されたか確認
    if ( isset( $_POST['my_submit'] ) && $_POST['my_submit'] === 'login') {

        // nonceチェック（セキュリティ対策）
        if ( !isset( $_POST['my_nonce_name'] ) ) return; // nonceがセットされていない場合は処理を中止
        if ( !wp_verify_nonce( $_POST['my_nonce_name'], 'my_nonce_action' ) ) return; // nonce検証に失敗した場合も中止

        // ログイン処理を実行
        my_user_login();
    }
});

<?php
/* Template Name: ログインページ */
get_header();
if (is_user_logged_in()) {
    wp_redirect(home_url('/login'));
    exit;
}
?>
<form class="user-login-form" name="user_login_form" id="user_login_form" action="" method="post">
    <div class="user-form-group">
        <label for="user_login_user_name">ユーザー名</label>
        <input id="user_login_user_name" name="user_name" type="text" class="user-form-control" required>
    </div>
    <div class="user-form-group">
        <label for="user_login_password">パスワード</label>
        <input id="user_login_password" name="user_pass" type="password" class="user-form-control" required>
    </div>
    <button type="submit" name="my_submit" class="user-submit-btn" value="login">ログイン</button>
    <p class="user-forgot-pass">
        <a href="/wp-login.php?action=lostpassword">パスワードを忘れた方はこちら</a>
    </p>
    <?php wp_nonce_field( 'my_nonce_action', 'my_nonce_name' ); // nonceフィールド設置 ?>
</form>
<?php get_footer(); ?>

<?php
/* Template Name: マイページ */
get_header();
if (!is_user_logged_in()) {
    wp_redirect(home_url('/login'));
    exit;
}
$current_user = wp_get_current_user();
?>
<div class="mypage">
    <h2>ようこそ, <?php echo esc_html($current_user->display_name); ?> さん</h2>
    <p>メールアドレス: <?php echo esc_html($current_user->user_email); ?></p>
    <p><?php echo esc_html($current_user->user_status); ?></p>
    <a href="<?php echo wp_logout_url(home_url('/login')); ?>">ログアウト</a>
</div>
<?php get_footer(); ?>

<?php
/**
 * ユーザーの会員登録を処理する関数
 */
function my_user_signup() {
    // フォームから送信された値を取得し、サニタイズ処理を実施
    $user_name  = isset( $_POST['user_name'] ) ? sanitize_text_field( $_POST['user_name'] ) : '';
    $user_pass  = isset( $_POST['user_pass'] ) ? sanitize_text_field( $_POST['user_pass'] ) : '';
    $user_email = isset( $_POST['user_email'] ) ? sanitize_text_field( $_POST['user_email'] ) : '';

    // 必須項目が空でないかをチェック
    if ( empty( $user_name ) || empty( $user_pass ) || empty( $user_email ) ) {
        echo '情報が不足しています。';
        exit;
    }

    // ユーザー名が既に存在しているかをチェック
    $user_id = username_exists( $user_name );
    if ( $user_id !== false ) {
        echo 'すでにユーザー名「'. $user_name .'」は登録されています';
        exit;
    }

    // メールアドレスが既に登録されていないかをチェック
    $user_id = email_exists( $user_email );
    if ( $user_id !== false ) {
        echo 'すでにメールアドレス「'. $user_email .'」は登録されています';
        exit;
    }

    // ユーザー情報の配列を作成
    $userdata = array(
        'user_login' => $user_name,       // ユーザー名（ログインID）
        'user_pass'  => $user_pass,       // パスワード
        'user_email' => $user_email,      // メールアドレス
    );

    // WordPressのユーザー登録関数を使用して新規ユーザーを作成
    $user_id = wp_insert_user( $userdata );

    // ユーザーの作成に失敗した場合のエラーハンドリング
    if ( is_wp_error( $user_id ) ) {
        echo 'エラーコード: ' . $user_id->get_error_code(); // エラーコードを表示
        echo 'エラーメッセージ: ' . $user_id->get_error_message(); // エラーメッセージを表示
        exit;
    }

    // ユーザー登録後、そのままログインさせる（オプション機能）
    wp_set_auth_cookie( $user_id, false, is_ssl() );

    // 登録完了後、（トップページへリダイレクト）
    wp_redirect( home_url() );
    exit;
}

/**
 * テーマがセットアップされた際に実行する処理をフック
 */
add_action('after_setup_theme', function() {

    // フォームが送信され、会員登録のリクエストがあるかどうかを確認
    if ( isset( $_POST['my_submit'] ) && $_POST['my_submit'] === 'signup') {

        // nonce（ワンタイムトークン）チェック（CSRF対策）
        if ( !isset( $_POST['my_nonce_name'] ) ) return; // nonceが未設定の場合は処理を終了
        if ( !wp_verify_nonce( $_POST['my_nonce_name'], 'my_nonce_action' ) ) return; // nonceが正しくない場合は処理を終了

        // ユーザー登録処理を実行
        my_user_signup();
    }
});

<?php
/* Template Name: 会員登録ページ */
get_header();
if (is_user_logged_in()) {
    wp_redirect(home_url('/login'));
    exit;
}
?>
<form class="user-signup-form" name="user_signup_form" id="user_signup_form" action="" method="post">
    <div class="form-group">
        <label for="user_signup_name">ユーザー名</label>
        <input id="user_signup_name" name="user_name" type="text" required>
    </div>
    <div class="form-group">
        <label for="user_signup_password">パスワード</label>
        <input id="user_signup_password" name="user_pass" type="password" required>
    </div>
    <div class="form-group">
        <label for="user_signup_email">メールアドレス</label>
        <input id="user_signup_email" name="user_email" type="email" required>
    </div>
    <button type="submit" name="my_submit" class="signup-btn" value="signup">会員登録</button>
    <?php wp_nonce_field( 'my_nonce_action', 'my_nonce_name' ); // CSRF対策のnonceフィールド ?>
</form>
<?php get_footer(); ?>

<?php if (is_user_logged_in()): ?>
    <p>ログイン中のユーザーにのみ表示されるコンテンツです。</p>
<?php endif; ?>

<?php if (is_user_logged_in()): 
    $current_user = wp_get_current_user();
    if (in_array('editor', $current_user->roles)): ?>
        <p>編集者（Editor）の権限を持つログインユーザーにのみ表示されるコンテンツです。</p>
    <?php endif; ?>
<?php endif; ?>

<?php if (!is_user_logged_in()): ?>
    <p>ログインしていないユーザーにのみ表示されるコンテンツです。</p>
<?php endif; ?>

<?php if ( is_user_logged_in() ) : ?>
    <?php 
    $current_user = wp_get_current_user();
    ?>
    <ul>
        <li>「<?php echo esc_html( $current_user->user_login ); ?>」ログイン中（ユーザー名）</li>
        <li>「<?php echo esc_html( $current_user->display_name ); ?>」ログイン中（表示名）</li>
        <li>メールアドレス: <?php echo esc_html( $current_user->user_email ); ?></li>
        <li>権限: <?php echo implode(', ', $current_user->roles ); ?></li>
    </ul>
<?php else : ?>
    <p>ログインしていません。</p>
<?php endif; ?>

<?php
function logged_in_content_shortcode($atts, $content = null) {
    if (is_user_logged_in()) {
        return '<div class="logged-in-content">' . $content . '</div>';
    }
    return '';
}
add_shortcode('logged_in_only', 'logged_in_content_shortcode');

[logged_in_only]このコンテンツはログイン中のユーザーのみ表示されます。[/logged_in_only]

<?php
function restrict_posts_to_own($query) {
    // 管理画面かつ投稿一覧ページの場合に適用
    if (is_admin() && $query->is_main_query() && $query->get('post_type') === 'post') {
        // 現在のユーザー情報を取得
        $current_user = wp_get_current_user();

        // ユーザーが寄稿者（Contributor）の場合、自分の投稿のみ表示
        if (in_array('author', $current_user->roles)) { // 「author」を変更すれば他のユーザーロールも指定可能
            $query->set('author', $current_user->ID);
        }
    }
}
add_action('pre_get_posts', 'restrict_posts_to_own');