O login de membros permite que um visitante comprove, no seu site WordPress, que é membro do seu memberarea. É isso que faz funcionar as páginas bloqueadas, Meus cursos e Progresso do curso. A configuração está descrita em Conectar o WordPress ao memberarea; este artigo trata do que ele faz depois de ativado.
O que o membro vê
Ele clica em Entrar, chega ao seu memberarea, aprova a conexão uma vez e volta, já conectado, à página onde estava. A página de aprovação mostra o que o seu site recebe: o nome dele, o endereço de e-mail se você escolheu compartilhá-lo, e a quais cursos, grupos e produtos ele tem acesso. O botão diz "Continuar para" seguido do nome do seu site. Se ele já estiver conectado ao seu memberarea e já tiver aprovado antes, o caminho todo leva um segundo e não pergunta nada.
A partir daí, o bloco Login de membros mostra o nome, a foto e um link para sair. Nada mais muda no seu site: ele vê o mesmo tema, os mesmos menus e as páginas que você liberou para ele.
A senha dele nunca chega ao WordPress. O seu site recebe um código de uso único e o troca por uma sessão no servidor, e é por isso que o login precisa de HTTPS e de uma estrutura de links permanentes diferente de "Padrão".
Visitantes sem conta
Um visitante que não está conectado ao seu memberarea chega primeiro à página de login dele. Se o seu memberarea estiver aberto para cadastro, essa página também oferece Criar conta; depois de se cadastrar, ele entra e continua para o seu site.
Quem entra mas não tem uma associação ativa no seu memberarea, por exemplo porque você o baniu ou desativou, vê uma página "Sem acesso a" seguida do nome do seu site, com um botão de volta para o seu site. Nenhum código é emitido, então ele continua desconectado no WordPress.
Nenhuma conta do WordPress é criada
Os membros não viram usuários do WordPress. Eles nunca aparecem em
Usuários, não têm função, nem acesso ao painel, nem página de autor, e as
suas contas do WordPress existentes não são alteradas. Seus editores continuam
entrando como sempre em /wp-login.php.
Essa separação é proposital: a sua lista de membros fica em um só lugar, o seu memberarea, e cancelar uma associação lá fecha a porta aqui sem nenhuma limpeza no WordPress.
Quanto tempo dura uma sessão
Uma sessão termina sozinha depois de um dia sem visita e, no máximo, depois de 30 dias. Enquanto ela dura, o seu site continua consultando o seu memberarea:
- O acesso a um curso, grupo ou produto fica em cache por dois minutos, as listas de cursos por um minuto. Quando alguém compra, faz upgrade ou perde um curso, grupo ou produto, o WordPress acompanha em até dois minutos.
- Se o membro ainda pode entrar aqui é verificado a cada 10 minutos. Um membro que você bane ou remove, ou que revoga o acesso, perde o conteúdo para Membros conectados em até 15 minutos. O conteúdo vinculado a um curso, grupo ou produto fecha para ele em até dois minutos.
Para ver na hora uma mudança em um curso, grupo ou produto, clique em Limpar respostas em cache em Status na tela de configurações. Isso não encerra sessões, então não acelera um banimento ou uma remoção.
Os membros podem desconectar um site
Um membro pode retirar a aprovação a qualquer momento no perfil dele no seu memberarea: na aba Segurança, em Sites conectados, ele clica em Remover acesso. O conteúdo vinculado a um curso, grupo ou produto fecha para ele em até dois minutos, o conteúdo para Membros conectados em até 15 minutos. Da próxima vez que ele clicar em Entrar no seu site, a aprovação da conexão é pedida de novo.
A revogação aparece como "Acesso do site revogado" em Atividade de segurança recente na aba Dispositivos do perfil dele.
Sair
Sair no WordPress sempre encerra a sessão do WordPress. O que acontece no seu memberarea depende de uma opção na tela de configurações: Sair aqui também desconecta o membro do MemberArea, desativada por padrão.
- Com a opção desativada, o membro sai do seu site WordPress e continua conectado ao seu memberarea.
- Com ela ativada, ele é levado ao memberarea para concluir a saída, e fica por lá.
Deixe-a desativada se o seu site WordPress for um entre vários lugares que um membro usa.
O endereço de e-mail
Ao configurar o login de membros, você decide uma única vez se o seu site recebe o endereço de e-mail do membro. Deixe desativado, a menos que algo no seu site realmente precise dele: um formulário de newsletter que você preenche para ele, ou um plugin que identifica pessoas pelo endereço.
A opção fica somente leitura depois. Para mudá-la, desative o login de membros e configure-o novamente. Os membros continuam membros de qualquer forma. Desativar o login exclui a aprovação de cada membro, então cada um entra de novo e aprova a conexão mais uma vez.
Quando o memberarea está fora do ar
Se o seu memberarea não puder ser acessado, os membros que já estão conectados continuam conectados por até 15 minutos: um servidor que não responde não diz nada sobre uma associação. O que eles podem ler depende da regra:
- O conteúdo para Membros com um curso, Membros de um grupo ou Membros que compraram um produto fecha em no máximo dois minutos. Uma associação que não pode ser verificada mantém o conteúdo protegido fechado em vez de abri-lo por engano.
- O conteúdo para Membros conectados continua aberto para eles durante esses 15 minutos. Depois, a sessão termina, para que um membro que você remover durante a interrupção não possa continuar lendo.
Ninguém consegue entrar de novo até o seu memberarea voltar a responder.
Quando ele para de funcionar
Dois problemas no painel Status significam que o próprio login está com defeito: O endereço do site mudou depois que o login foi configurado e O MemberArea não reconhece mais este site. Os dois se resolvem configurando o login de membros novamente. O relógio do servidor não tem papel no login.
Os detalhes e a lista completa estão em Resolver problemas na conexão com o WordPress.