Login Redirect

Das Login-Redirect-Modul leitet nicht eingeloggte Besucher automatisch zur Login-Seite weiter. So lässt sich der Zugang zu einer gesamten Subsite auf eingeloggte Nutzer beschränken – ohne komplizierte WordPress-Rollen-Konfiguration.

Allgemein

Ausnahmen definieren

Bestimmte Seiten werden von der Weiterleitung ausgenommen – mindestens die Login-Seite selbst. Weitere Ausnahmen (z. B. Impressum, Startseite, Datenschutzerklärung) können im Dashboard unter Weinhold → Login Redirect als Liste angekreuzt werden – dort erscheinen automatisch alle vorhandenen WordPress-Seiten der Site.

In der Praxis

Auf privaten Subsites im Weinhold-Netzwerk – etwa Community-Bereichen oder internen Projekten – sorgt dieses Modul dafür, dass Inhalte wirklich nur für Mitglieder sichtbar sind. Kein Shortcode, keine Anpassungen pro Seite nötig.

Dateien

modules/login_redirect.php – einzige Datei des Moduls: Weiterleitungslogik, Admin-Einstellungsseite, Cleanup.

Für Entwickler

Weiterleitungslogik

Hängt an template_redirect und greift nur, wenn der Besucher weder eingeloggt noch im Admin-Bereich ist. Die Ziel-URL kommt aus der zentral im Benutzerverwaltung-Modul konfigurierten Login-Seite (weinhold_user_management_get_auth_page_url()); ist dort keine Seite hinterlegt, dient /login/ als Fallback. Das aktuelle Ziel wird per redirect_to-Parameter an die Login-Seite angehängt (über weinhold_user_management_add_redirect_to_url(), damit derselbe Open-Redirect-Schutz wie im Benutzerverwaltung-Modul greift).

Schutz vor Redirect-Schleifen

Zwei unabhängige Sperren verhindern eine Endlosschleife: Erstens wird nicht weitergeleitet, wenn der aktuelle Pfad bereits die Login-, Registrierungs- oder Passwort-vergessen-Seite ist. Zweitens wird nicht weitergeleitet, wenn die Anfrage bereits einen redirect_to- oder redirect_url-Parameter enthält (dann läuft man vermutlich schon in einem Auth-Flow).

Zusätzlich greift das Modul gar nicht erst, wenn der Wartungsmodus aktiv ist (weinhold_maintenance_mode_settings) – dessen eigene Umleitung hat Vorrang.

Speicherung

Ausnahmeliste in der Option weinhold_login_redirect_exceptions (Array aus Seiten-Slugs, die Startseite als leerer String). Gecheckt über weinhold_path_matches_exceptions() aus den Framework-Helpern.

Besonderheiten

Betrifft nur das Frontend einer einzelnen Site (Module Scope: site) – jede Subsite konfiguriert ihre Ausnahmeliste unabhängig, es gibt keine netzwerkweite Einstellung.

allowed_redirect_hosts wird um alle Domains des Multisite-Netzwerks erweitert (gleicher Mechanismus wie im Benutzerverwaltung-Modul), damit wp_safe_redirect() auch netzwerkinterne Ziele akzeptiert.

Beim Modul-Reset werden zusätzlich mehrere Legacy-Optionen aus früheren Versionen entfernt (page_id/blog_id/site_id/login_url) – Überbleibsel einer älteren Implementierung, die die Login-Seite noch selbst verwaltete statt sie vom Benutzerverwaltung-Modul zu beziehen.

Versionshistorie

Version	Datum	Änderung
1.0.0	22.09.2026	Einführung der Versionierung.

Login Redirect

The Login Redirect module automatically redirects unauthenticated visitors to the login page. This restricts access to an entire subsite to logged-in users — without complex WordPress role configuration.

General

Defining Exceptions

Specific pages are excluded from the redirect — at minimum the login page itself. Additional exceptions (e.g. imprint, homepage, privacy policy) can be checked off as a list in the dashboard under Weinhold → Login Redirect, which automatically shows every existing WordPress page on the site.

In Practice

On private subsites in the Weinhold network — such as community areas or internal projects — this module ensures that content is truly only visible to members. No shortcode, no per-page adjustments needed.

Files

modules/login_redirect.php – the module’s only file: redirect logic, admin settings page, cleanup.

For Developers

Redirect Logic

Hooks into template_redirect and only applies if the visitor is neither logged in nor in the admin area. The target URL comes from the login page centrally configured in the User Management module (weinhold_user_management_get_auth_page_url()); if none is set there, /login/ is used as a fallback. The current target is appended to the login page via a redirect_to parameter (through weinhold_user_management_add_redirect_to_url(), so the same open-redirect protection as in the User Management module applies).

Redirect Loop Protection

Two independent checks prevent an infinite loop: first, no redirect happens if the current path is already the login, registration, or lost-password page. Second, no redirect happens if the request already contains a redirect_to or redirect_url parameter (in that case you’re presumably already inside an auth flow).

The module also doesn’t apply at all while maintenance mode is active (weinhold_maintenance_mode_settings) — its own redirect takes precedence.

Storage

Exception list in the option weinhold_login_redirect_exceptions (array of page slugs, the homepage as an empty string). Checked via weinhold_path_matches_exceptions() from the framework helpers.

Special Cases

Affects only the frontend of a single site (Module Scope: site) — each subsite configures its exception list independently, there’s no network-wide setting.

allowed_redirect_hosts is extended with all domains of the Multisite network (same mechanism as in the User Management module), so wp_safe_redirect() also accepts network-internal targets.

On module reset, several legacy options from earlier versions are additionally removed (page_id/blog_id/site_id/login_url) — leftovers from an older implementation that used to manage the login page itself instead of sourcing it from the User Management module.

Version History

Version	Date	Change
1.0.0	22.09.2026	Introduction of versioning.

login-redirect

Login Redirect

Ausnahmen definieren

In der Praxis

Weiterleitungslogik

Schutz vor Redirect-Schleifen

Speicherung

Login Redirect

Defining Exceptions

In Practice

Redirect Logic

Redirect Loop Protection

Storage

Weitere Beiträge

jeopardy-auth

ppnp-game-auth

mcp-server-manager

rudelroots