实现WordPress指定用户无刷新登出并自动跳转首页

核心问题在于服务器端销毁会话后，客户端无法实时感知会话失效，因此需要通过客户端实时检查服务器状态来触发自动登出跳转。以下是具体实现步骤：

1. 完善服务器端登出逻辑（PHP） #

修改你的kwf_ajax_logout_group函数，在销毁用户会话后将目标用户ID临时存储（使用WP Transient自动过期，避免残留数据），同时排除操作按钮的当前用户：

function kwf_ajax_logout_group() {
    // 权限与安全验证
    if (!current_user_can('manage_options') || !wp_verify_nonce($_POST['nonce'], 'kwf_logout_nonce')) {
        wp_send_json_error('无权限或验证失败');
    }

    $group_id = intval($_POST['group_id']);
    $current_user_id = get_current_user_id();
    $student_ids = send_students_ids($group_id); // 你的现有函数，获取群组成员ID

    // 排除操作者自身
    $target_user_ids = array_filter($student_ids, function($user_id) use ($current_user_id) {
        return $user_id !== $current_user_id;
    });

    // 销毁每个目标用户的所有会话
    foreach ($target_user_ids as $user_id) {
        if ($user = get_user_by('id', $user_id)) {
            $session_manager = WP_Session_Tokens::get_instance($user_id);
            $session_manager->destroy_all();
        }
    }

    // 临时存储目标用户ID，5分钟后自动过期
    set_transient('kwf_logout_target_users', $target_user_ids, 5 * MINUTE_IN_SECONDS);

    wp_send_json_success('已触发目标用户登出');
}
add_action('wp_ajax_kwf_logout_group', 'kwf_ajax_logout_group');

2. 注册全局JS并传递必要数据 #

在主题functions.php中注册全局JS文件，确保所有前台页面都加载，同时传递当前用户ID、AJAX地址和验证nonce：

function kwf_enqueue_global_assets() {
    // 注册全局JS，依赖WP心跳API和jQuery
    wp_enqueue_script(
        'kwf-global-js',
        get_template_directory_uri() . '/js/global.js',
        array('jquery', 'wp-heartbeat'),
        '1.0',
        true
    );

    // 传递全局数据到JS
    wp_localize_script('kwf-global-js', 'kwfGlobal', array(
        'currentUserId' => get_current_user_id(),
        'ajaxUrl'       => admin_url('admin-ajax.php'),
        'homeUrl'       => home_url('/'),
        'nonce'         => wp_create_nonce('kwf_logout_nonce')
    ));
}
add_action('wp_enqueue_scripts', 'kwf_enqueue_global_assets');

3. 全局JS实时检查登出状态（global.js） #

利用WP自带的heartbeat API（比自定义定时轮询更高效），实时向服务器检查当前用户是否在登出列表中，若在则自动跳转首页：

jQuery(document).ready(function($) {
    // 心跳发送时，附加检查登出的标识
    $(document).on('heartbeat-send', function(event, data) {
        data.kwf_check_logout = '1';
        data._nonce = kwfGlobal.nonce;
    });

    // 心跳接收服务器响应时，判断是否需要登出
    $(document).on('heartbeat-tick', function(event, data) {
        if (data.kwf_needs_logout) {
            // 跳转首页
            window.location.href = kwfGlobal.homeUrl;
        }
    });
});

4. 服务器端处理心跳检查请求 #

新增AJAX回调函数，响应客户端的心跳检查，判断当前用户是否需要登出：

function kwf_check_logout_status() {
    // 验证nonce
    if (!wp_verify_nonce($_POST['_nonce'], 'kwf_logout_nonce')) {
        wp_send_json(array('kwf_needs_logout' => false));
    }

    $current_user_id = get_current_user_id();
    $target_user_ids = get_transient('kwf_logout_target_users');

    // 判断当前用户是否在目标登出列表中
    $needs_logout = is_array($target_user_ids) && in_array($current_user_id, $target_user_ids);
    wp_send_json(array('kwf_needs_logout' => $needs_logout));
}
add_action('wp_ajax_kwf_check_logout_status', 'kwf_check_logout_status');
add_action('wp_ajax_nopriv_kwf_check_logout_status', 'kwf_check_logout_status');

5. 保留单群组页面的按钮触发逻辑 #

在单群组页面的JS中，保留按钮点击的AJAX触发逻辑（确保按钮带有data-group-id属性存储群组ID）：

jQuery(document).ready(function($) {
    $('.disconnect-classroom-button').on('click', function(e) {
        e.preventDefault();
        const groupId = $(this).data('group-id');

        $.ajax({
            url: kwfGlobal.ajaxUrl,
            type: 'POST',
            data: {
                action: 'kwf_logout_group',
                group_id: groupId,
                nonce: kwfGlobal.nonce
            },
            success: function(res) {
                res.success ? alert('已触发群组成员登出') : alert(res.data);
            }
        });
    });
});

关键说明 #

• 心跳API：WP默认心跳间隔为15-60秒（可通过钩子调整），用户会在最短心跳间隔内感知到登出状态。
• Transient自动过期：避免目标用户ID长期存储，5分钟后自动清除，减少服务器负担。
• 权限与安全：全程添加nonce验证和权限检查，防止恶意请求。

内容的提问来源于stack exchange，提问作者Ilyasine