阻止wp-admin/wp-login后无法访问WordPress后台仪表盘求助

你遇到的核心问题是：在阻止wp-admin和wp-login.php访问时，使用init/plugins_loaded/wp_loaded钩子触发检测逻辑，会导致访问后台仪表盘时，WordPress尚未完成用户身份验证就执行了重定向，因此无法正确识别登录状态。

1. 拆分逻辑，使用对应钩子处理不同场景 #

WordPress的后台身份验证流程在admin_init钩子触发前已完成，因此针对wp-admin的访问控制应该挂钩到admin_init；而wp-login.php的控制可以保留在init钩子，但需优化判断逻辑。

代码示例：

// 阻止未登录用户访问wp-login.php
function block_wp_login() {
    // 排除登录提交、找回密码等必要请求（根据你的自定义登录需求调整）
    $allowed_actions = array('login', 'lostpassword', 'resetpass');
    $action = isset($_REQUEST['action']) ? $_REQUEST['action'] : '';
    
    if (strpos($_SERVER['REQUEST_URI'], '/wp-login.php') !== false && !is_user_logged_in() && !in_array($action, $allowed_actions)) {
        wp_redirect(home_url('/custom-login/'));
        exit;
    }
}
add_action('init', 'block_wp_login');

// 阻止未登录用户访问wp-admin（仅在后台触发，身份已验证）
function block_wp_admin() {
    // 排除自定义登录页面的回调路径（如果有）
    if (strpos($_SERVER['REQUEST_URI'], '/custom-login/') !== false) {
        return;
    }
    
    if (!is_user_logged_in()) {
        wp_redirect(home_url('/custom-login/'));
        exit;
    }
}
add_action('admin_init', 'block_wp_admin');

2. 检查自定义登录页面的认证逻辑 #

确保你的自定义登录页面正确调用了WordPress的核心登录函数，比如wp_signon()，而不是自定义cookie逻辑——只有通过官方函数登录，才能让后台正确识别用户的登录状态：

// 自定义登录处理示例
function custom_login_process() {
    if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['custom_login'])) {
        $creds = array(
            'user_login'    => $_POST['username'],
            'user_password' => $_POST['password'],
            'remember'      => isset($_POST['remember'])
        );
        
        $user = wp_signon($creds, false);
        if (!is_wp_error($user)) {
            wp_redirect(home_url('/'));
            exit;
        }
    }
}
add_action('init', 'custom_login_process');

3. 调试验证 #

如果问题仍存在，可以在admin_init钩子中添加日志调试，确认用户身份是否正确加载：

function debug_admin_auth_status() {
    $user = wp_get_current_user();
    error_log('Admin User: ' . $user->user_login);
    error_log('Admin Logged In: ' . (is_user_logged_in() ? 'Yes' : 'No'));
}
add_action('admin_init', 'debug_admin_auth_status');

开启WP_DEBUG_LOG后，查看wp-content/debug.log文件，确认用户信息是否正常输出。

内容的提问来源于stack exchange，提问作者jdias