如何将WordPress网站转换为支持持久登录的移动端APP？

核心逻辑 #

WordPress通过Cookie管理登录会话，要实现"一次登录永久有效（除非主动退出）"，关键是捕获并持久化登录后的Auth Cookie，让APP每次请求自动携带这些Cookie。

混合APP实现（以Capacitor为例） #

1. 配置WordPress跨域支持 #

在WordPress根目录的wp-config.php中添加以下代码（生产环境请限制允许的Origin）：

define('WP_DEBUG', false);
header("Access-Control-Allow-Origin: 你的APP包名/域名");
header("Access-Control-Allow-Credentials: true");
header("Access-Control-Allow-Methods: GET, POST, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type");

2. 登录与Cookie持久化 #

调用WordPress原生登录接口，捕获并存储Cookie：

import { Storage } from '@capacitor/storage';
import { Http } from '@capacitor/http';

// 登录函数，传入用户名密码
async function wpLogin(username, password) {
  const res = await Http.request({
    method: 'POST',
    url: 'https://你的WP站点域名/wp-login.php',
    headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
    data: {
      log: username,
      pwd: password,
      rememberme: 'forever' // 让WP生成长期有效Cookie
    },
    withCredentials: true // 必须开启，才能接收Cookie
  });

  // 存储Cookie到APP本地
  if (res.headers['set-cookie']) {
    await Storage.set({
      key: 'wp_auth_cookies',
      value: JSON.stringify(res.headers['set-cookie'])
    });
  }
}

3. 带Auth请求封装 #

所有请求自动携带存储的Cookie：

async function authenticatedRequest(url, options = {}) {
  const storedCookies = await Storage.get({ key: 'wp_auth_cookies' });
  if (storedCookies.value) {
    const cookies = JSON.parse(storedCookies.value);
    options.headers = {
      ...options.headers,
      'Cookie': cookies.join('; ')
    };
  }
  return Http.request({ url, ...options, withCredentials: true });
}

4. 主动退出功能 #

async function wpLogout() {
  await authenticatedRequest('https://你的WP站点域名/wp-login.php?action=logout', { method: 'POST' });
  await Storage.remove({ key: 'wp_auth_cookies' });
}

原生APP实现思路 #

• iOS：使用HTTPCookieStorage捕获登录后的Cookie，设置expires为长期，后续请求自动携带；
• Android：通过CookieManager获取Cookie，存入SharedPreferences，在OkHttp/Retrofit中配置拦截器自动添加Cookie到请求头。

关键注意事项 #

• 不要在生产环境用Access-Control-Allow-Origin: *，必须指定APP的包名（Android）或Bundle ID（iOS）；
• 检查WP站点的COOKIE_DOMAIN配置，确保Cookie能被正确携带；
• 若Cookie过期，可在APP启动时自动调用登录接口刷新（需存储用户的自动登录凭证，比如记住密码）。

内容的提问来源于stack exchange，提问作者Umer Jamshiad