WordPress插件无法设置Cookies/Session/LocalStorage及重定向问题求助

线上环境WordPress跳转逻辑失效问题修复 #

PHP方案问题排查与修复 #

1. Session未初始化
   线上WordPress默认不会自动启动Session，导致$_SESSION读写失效。在插件中添加Session初始化代码，需保证在页面输出前执行：

function init_session() {
    if (!session_id()) {
        session_start([
            'cookie_secure' => is_ssl(), // HTTPS环境必须开启
            'cookie_httponly' => true,
            'cookie_samesite' => 'Strict'
        ]);
    }
}
add_action('init', 'init_session', 1);

2. 冗余Session逻辑，改用WordPress原生机制
   你原代码用Session标记跳转，但auth_redirect()本身会自动将当前页面作为redirect_to参数传给登录页，登录后会自动返回该页面，完全不需要Session。同时你代码里硬编码返回/umfrage/不符合“返回test页”的需求，修改后代码：

function redirect_after_login($redirect_to, $requested_redirect_to, $user) {
    // 优先返回用户原本访问的test页，无请求地址时用默认跳转地址
    return !empty($requested_redirect_to) ? $requested_redirect_to : $redirect_to;
}
add_filter('login_redirect', 'redirect_after_login', 10, 3);

function redirect_non_logged_in_users() {
    global $pagenow;
    if ('wp-login.php' !== $pagenow && is_page('test') && !is_user_logged_in()) {
        // 禁止缓存当前页面，避免静态缓存导致登录状态判断失效
        nocache_headers();
        auth_redirect();
    }
}
add_action('template_redirect', 'redirect_non_logged_in_users');

3. 缓存排除配置
   如果线上用了缓存插件（如WP Rocket）或CDN（如Cloudflare），必须把/test/和/wp-login.php排除缓存：

• 在缓存插件中添加这两个路径到“不缓存页面”列表
• Cloudflare设置页面规则，对这两个路径禁用缓存

JS方案修复（仅作补充，PHP方案更稳定） #

JS失效大多是缓存导致页面未动态更新，或登录后跳转时机不对，修改后代码：

document.addEventListener("DOMContentLoaded", function () {
    const isTestPage = window.location.pathname.includes('/test/');
    const isLoggedIn = document.body.classList.contains("logged-in");

    if (isTestPage && !isLoggedIn) {
        localStorage.setItem("redirect_to_test", window.location.href);
        // 手动带redirect_to参数，和PHP逻辑兼容
        window.location.href = `/wp-login.php?redirect_to=${encodeURIComponent(window.location.href)}`;
    }

    if (isLoggedIn) {
        const redirectUrl = localStorage.getItem("redirect_to_test");
        if (redirectUrl) {
            localStorage.removeItem("redirect_to_test");
            // 延迟跳转确保登录状态生效
            setTimeout(() => window.location.href = redirectUrl, 500);
        }
    }
});

同样要确保test页和登录页不被静态缓存，否则body的logged-in类不会动态生成。

线上环境额外排查点 #

• 检查服务器PHP配置：确认session.save_path目录可写，子域名环境要设置session.cookie_domain为根域名
• HTTPS环境：Cookie必须开启secure属性，否则无法写入（PHP代码里已经处理）
• 插件冲突：暂时禁用其他缓存、安全类插件，测试是否是冲突导致

内容的提问来源于stack exchange，提问作者Ted Logan