如何解决WordPress仅原始wp-login.php出现的Cookie阻止错误？

问题现象 #

• 访问原始wp-login.php时，反复出现错误：Error: Cookies are blocked or not supported by your browser. You must enable cookies to use WordPress.
• 已排除浏览器/设备问题，多环境测试均出现该问题
• 特殊表现：
  • 首次登录报错，后续用相同凭据可正常登录
  • 登出后跳转至带?loggedout=true&wp_lang=en_US参数的登录页，可正常登录无错误
  • 在wp-login.php后添加任意后缀（如wp-login.php?test）即可正常登录，仅原始路径有问题
• 尝试在functions.php添加以下代码无效：

if ( SITECOOKIEPATH != COOKIEPATH ) {
    setcookie(TEST_COOKIE, 'WP Cookie check', 0, SITECOOKIEPATH, COOKIE_DOMAIN);
}

核心原因 #

这个问题的根源是服务器/CDN的静态缓存规则误将wp-login.php当作静态文件进行缓存。

WordPress的登录页wp-login.php是动态脚本，它会在加载时执行Cookie检测逻辑：向浏览器发送TEST_COOKIE，然后立即检查该Cookie是否能被正常读取。如果页面被静态缓存，缓存的内容是第一次执行后的结果，后续访问时直接返回缓存页面，不会重新执行动态的Cookie检测逻辑，导致浏览器无法收到新的TEST_COOKIE，进而触发错误。

而添加URL后缀或携带登出参数时，缓存系统会将这些视为不同的URL，不会返回缓存的原始页面，动态脚本得以正常执行，Cookie检测流程顺利完成，因此不会报错。首次登录报错后能正常登录，是因为第一次访问虽然触发错误，但实际已经在浏览器中设置了必要的Cookie，后续访问时即使缓存页面返回，浏览器已有Cookie，所以能通过检测。

验证与解决方向 #

• 检查服务器（如Nginx/Apache）的缓存配置，确认是否将.php文件纳入静态缓存规则，尤其是wp-login.php
• 检查CDN的缓存策略，确保wp-login.php被排除在静态缓存之外，设置为动态内容不缓存
• 可以在服务器配置中为wp-login.php添加缓存禁用头，比如在Nginx中添加：

location = /wp-login.php {
    expires off;
    add_header Cache-Control "no-cache, no-store, must-revalidate";
    add_header Pragma "no-cache";
    add_header Expires "0";
}

内容的提问来源于stack exchange，提问作者SnowboardBruin