如何在WordPress中配置SMS网关实现注册、订单及找回密码验证功能

第一步：封装通用短信发送函数 #

你可以将以下改造后的可复用函数添加到OceanWP子主题的functions.php文件中，也可以单独新建一个自定义插件存放代码，避免主题更新后代码被覆盖。

// 通用短信发送函数
function custom_send_sms($mobile, $message, $template_id) {
    // 请将以下配置替换为你的短信服务商实际信息
    $username = '你的服务商账户名';
    $apiKey = '你的API密钥';
    $apiRequest = 'Text';
    $sender = '你的发件人标识';
    $apiRoute = 'TRANS';
    $api_base_url = 'http://www.hostname.com/sms-panel/api/http/index.php';

    // 自动拼接并编码请求参数，无需手动处理空格转义
    $request_params = http_build_query([
        'username' => $username,
        'apikey' => $apiKey,
        'apirequest' => $apiRequest,
        'route' => $apiRoute,
        'mobile' => $mobile,
        'sender' => $sender,
        'TemplateID' => $template_id,
        'message' => $message
    ]);

    $full_request_url = $api_base_url . '?' . $request_params;
    $response = file_get_contents($full_request_url);

    // 可根据服务商实际返回的响应格式调整判断逻辑，返回布尔值方便上层调用
    return $response !== false;
}

注：如果你的主机禁用了file_get_contents函数，可将请求部分替换为cURL写法实现相同效果。

第二步：分场景对接业务逻辑 #

场景1：用户注册短信验证 #

• 借助WordPress原生register_form钩子在默认注册表单新增手机号输入框、验证码输入框和发送验证码按钮
• 编写AJAX接口处理发送验证码请求：生成6位随机验证码，将验证码和过期时间存入用户元数据/临时session，调用custom_send_sms函数发送验证码
• 用user_register钩子在用户提交注册信息时校验验证码有效性，验证失败拦截注册流程

场景2：订单验证/状态通知 #

• 若使用WooCommerce做电商，可通过woocommerce_order_status_changed钩子监听订单状态变化，触发时获取订单收货人手机号、订单号等信息，拼接对应短信模板内容后调用发送函数
• 若需要下单前验证手机号，可通过woocommerce_after_checkout_billing_form钩子在结算页添加验证码字段，提交订单前完成校验

场景3：忘记密码短信验证 #

• 用lostpassword_form钩子在默认找回密码页面新增手机号、验证码输入框，替代原有邮箱验证逻辑
• 校验手机号和验证码匹配后，直接为对应用户生成密码重置链接，跳过邮件发送流程，跳转至密码重置页

第三步：免费版Elementor表单适配 #

免费版Elementor的表单组件支持自定义提交后动作，你可以在表单编辑页的「提交后动作」设置项中选择「调用钩子」，填写自定义钩子名称，编写对应钩子的处理函数，获取表单提交的手机号、内容等参数，调用短信发送函数即可完成触发。

安全注意事项 #

• 增加短信发送频率限制，同一手机号1分钟内仅可请求发送1次，避免接口被刷产生额外费用
• 验证码需设置5-10分钟有效期，验证通过后立即销毁，不可重复使用
• 优先确认服务商是否提供HTTPS接口，替换原有HTTP请求避免数据传输泄露
• 敏感信息如API密钥可定义在wp-config.php常量中，不要直接硬编码在业务代码里

内容的提问来源于stack exchange，提问作者Ratul Sen