WordPress部分管理员登录后角色变为None，用户信息被清空

已知背景 #

• 部分管理员登录后，角色被重置为None，名字、姓氏、昵称被清空
• 恢复角色后再次登录问题复发
• 禁用所有插件、切换默认主题后问题依旧
• 非WP Engine托管的staging环境无此问题，WP Engine技术支持未定位到原因

排查与解决方向 #

1. 检查WP Engine的缓存与会话配置

   • WP Engine有自研的缓存和会话管理机制，大概率是这里出了问题。试试在WP Engine控制面板清空全站缓存，重点清理用户会话相关的缓存；另外检查是否开启了用户会话隔离类的特殊配置，这类配置在多管理员场景下可能触发冲突。
   • 用WP Engine自带的暂存环境复现问题，对比生产环境的配置差异，看是否是特定配置导致的。

2. 监控数据库与调试日志

   • 开启WordPress调试模式，在wp-config.php里添加：

     define('WP_DEBUG', true);
     define('WP_DEBUG_LOG', true);
     

     让受影响用户登录触发问题，然后查看wp-content/debug.log，找和用户角色、用户信息更新相关的异常日志，尤其是非主题/插件的代码调用记录。
   • 用phpMyAdmin监控wp_users和wp_usermeta表，对比用户登录前后wp_capabilities（角色字段）、first_name、last_name、nickname的变化，看是否有异常的UPDATE语句执行。

3. 排查WP Engine安全规则

   • WP Engine的WAF或安全防护规则可能误判了该用户的登录行为，导致数据被重置。联系WP Engine支持，让他们检查该用户的登录请求是否被安全规则拦截或修改，尤其是针对管理员角色的防护策略。
   • 让受影响用户换个IP、换个浏览器登录，排除环境触发安全规则的可能。

4. 临时锁定用户数据的代码修复

   • 可以在默认主题的functions.php里加一段代码，强制锁定管理员的角色和信息：

     add_action('wp_login', 'lock_admin_user_data', 10, 2);
     function lock_admin_user_data($user_login, $user) {
         if (user_can($user, 'administrator')) {
             // 强制设置为管理员角色
             $user->set_role('administrator');
             // 替换为用户的原始姓名和昵称
             wp_update_user(array(
                 'ID' => $user->ID,
                 'first_name' => '你的名字',
                 'last_name' => '你的姓氏',
                 'nickname' => '你的昵称'
             ));
         }
     }
     

   • 注意：这是临时方案，最好从数据库备份里读取用户原始信息，避免硬编码。

内容的提问来源于stack exchange，提问作者user3169905