基于wp_login钩子实现登录后重定向遇解析错误求助

问题根源 #

你遇到的parsererror/error本质是重定向时机错误：

• wp_login钩子是在用户登录流程完全结束后触发的，此时WordPress可能已经向浏览器发送了部分响应内容（比如AJAX登录场景下的JSON响应头）。
• 这时调用wp_redirect或直接发送Location头，会导致响应格式混乱——前端期望接收JSON结果，却收到了302重定向，因此解析失败报错。
• 而用户实际已登录，是因为登录流程在wp_login触发前就已经完成了。

正确解决方案：改用login_redirect过滤器 #

WordPress提供了专门处理登录重定向的login_redirect过滤器，它会在登录成功后、跳转动作执行前触发，时机完全适配同步/异步登录场景，不会出现响应冲突问题。

修改后的代码 #

function custom_login_redirect($redirect_to, $request, $user) {
    // 校验是否来自目标页面（页面ID 35662）的登录请求
    $target_page_url = get_permalink(35662);
    $referer = isset($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER'] : '';
    if (strpos($referer, $target_page_url) === false) {
        return $redirect_to; // 非目标页面发起的登录，返回默认重定向地址
    }

    // 确保用户对象有效
    if (!($user instanceof WP_User)) {
        return $redirect_to;
    }

    $cs = get_field('client_secret', 'user_' . $user->ID);
    if (empty($cs)) {
        // ClientSecret为空时，重定向到指定页面（替换XX为目标页面ID）
        return get_permalink(XX);
    }

    // 调用API获取重定向地址
    $curl = curl_init();
    curl_setopt_array($curl, array(
        CURLOPT_URL => 'https://global1simapi.roamhostapi.com/api/services/app/WiFly/WiflySigninWoocommerce?ClientSecret=' . $cs,
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_ENCODING => '',
        CURLOPT_MAXREDIRS => 10,
        CURLOPT_TIMEOUT => 0,
        CURLOPT_FOLLOWLOCATION => true,
        CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
        CURLOPT_CUSTOMREQUEST => 'POST',
    ));

    $response = curl_exec($curl);
    curl_close($curl);

    // 保存Cookie（使用WordPress全局常量确保路径/域名正确）
    setcookie('CS', $cs, time() + 86400, COOKIEPATH, COOKIE_DOMAIN);

    // 解析API响应并返回重定向地址
    $user_data = json_decode($response, true);
    if (!empty($user_data['result'])) {
        return $user_data['result'];
    }

    // 兜底：API请求失败时返回默认重定向地址
    return $redirect_to;
}
add_filter('login_redirect', 'custom_login_redirect', 10, 3);

关键优化点 #

1. 时机正确：login_redirect是WordPress官方指定的登录重定向处理钩子，避免了响应内容已发送的问题。
2. 适配AJAX登录：直接返回重定向URL，由WordPress统一处理跳转逻辑，不会破坏前端AJAX的响应格式。
3. 健壮性提升：增加了用户对象校验、API响应校验，以及兜底逻辑，避免异常场景下的白屏或错误。
4. Cookie规范：使用WordPress的COOKIEPATH和COOKIE_DOMAIN常量，确保Cookie在全站生效。

内容的提问来源于stack exchange，提问作者Yaron123