如何从WordPress外部调用插件？（WooCommerce+ASP场景）

以下是几种无需登录即可调用WooCommerce插件功能的可行方案，按推荐优先级排序：

方案一：自定义REST API端点（符合WordPress规范，推荐） #

通过注册WordPress REST API的自定义路由，实现安全的外部调用，直接触发插件的核心逻辑，避免模拟后台页面请求的兼容性问题。

实现步骤： #

1. 在WooCommerce站点的主题functions.php文件或自定义插件中添加以下代码：

add_action('rest_api_init', function () {
    // 注册自定义REST路由
    register_rest_route('custom/v1', '/trigger-plugin', [
        'methods' => WP_REST_Server::CREATABLE, // 仅允许POST请求
        'callback' => 'trigger_plugin_order_action',
        'permission_callback' => 'validate_custom_api_request',
    ]);
});

// 自定义请求验证逻辑（用约定的API密钥确保安全）
function validate_custom_api_request($request) {
    $request_key = $request->get_header('X-Custom-API-Key');
    // 替换为你与ASP服务器约定的密钥，建议存在WP后台选项而非硬编码
    $valid_key = get_option('asp_woocommerce_api_key');
    
    return $request_key === $valid_key;
}

// 触发插件动作的核心函数
function trigger_plugin_order_action($request) {
    $order_id = $request->get_param('orderid');
    
    // 验证订单ID合法性
    if (!$order_id || !wc_get_order($order_id)) {
        return new WP_Error('invalid_order', '无效的订单ID', ['status' => 400]);
    }

    // 直接调用插件的处理函数（需查看插件源码找到对应函数）
    // 示例：插件中处理action=action的函数为plugin_handle_order_action
    if (function_exists('plugin_handle_order_action')) {
        plugin_handle_order_action($order_id);
        return ['status' => 'success', 'msg' => '插件动作已执行'];
    }

    // 备用方案：模拟后台请求环境（仅当无法直接调用函数时使用）
    global $pagenow;
    $pagenow = 'admin.php';
    $_GET['page'] = 'pluginName';
    $_GET['action'] = 'action';
    $_GET['orderid'] = $order_id;

    // 加载插件的后台处理文件（替换为插件实际的文件路径）
    require_once WP_PLUGIN_DIR . '/pluginName/admin/order-handler.php';

    return ['status' => 'success', 'msg' => '插件页面已执行'];
}

2. 在WordPress后台添加自定义API密钥选项（可选，更安全）：

// 添加后台设置字段
add_action('admin_init', function () {
    add_settings_section('asp_api_section', 'ASP对接API设置', '', 'general');
    add_settings_field('asp_api_key', 'API密钥', 'asp_api_key_field', 'general', 'asp_api_section');
    register_setting('general', 'asp_woocommerce_api_key');
});

function asp_api_key_field() {
    $key = get_option('asp_woocommerce_api_key');
    echo '<input type="text" name="asp_woocommerce_api_key" value="' . esc_attr($key) . '" class="regular-text">';
}

3. ASP端调用示例：
   发送POST请求到https://你的WooCommerce域名/wp-json/custom/v1/trigger-plugin，请求头携带X-Custom-API-Key: 你的约定密钥，请求体包含orderid=123456。

方案二：独立验证脚本（快速实现） #

在WooCommerce站点的wp-content目录下创建独立PHP脚本，加载WordPress环境后直接触发插件逻辑，适合快速测试。

脚本代码（命名为trigger-plugin-action.php）： #

<?php
// 加载WordPress核心环境
require_once(dirname(__FILE__) . '/wp-load.php');

// 验证请求合法性
$api_key = isset($_SERVER['HTTP_X_CUSTOM_API_KEY']) ? $_SERVER['HTTP_X_CUSTOM_API_KEY'] : '';
$valid_key = get_option('asp_woocommerce_api_key');

if ($api_key !== $valid_key) {
    wp_die('未授权访问', '错误', ['response' => 403]);
}

$order_id = isset($_POST['orderid']) ? intval($_POST['orderid']) : 0;
if (!$order_id || !wc_get_order($order_id)) {
    wp_die('无效订单ID', '错误', ['response' => 400]);
}

// 触发插件逻辑（同方案一，优先直接调用函数）
if (function_exists('plugin_handle_order_action')) {
    plugin_handle_order_action($order_id);
    echo json_encode(['status' => 'success']);
} else {
    global $pagenow;
    $pagenow = 'admin.php';
    $_GET['page'] = 'pluginName';
    $_GET['action'] = 'action';
    $_GET['orderid'] = $order_id;

    require_once WP_PLUGIN_DIR . '/pluginName/admin/order-handler.php';
    echo json_encode(['status' => 'success']);
}
exit;

ASP端直接POST到https://你的WooCommerce域名/wp-content/trigger-plugin-action.php，携带相同的API密钥头和订单ID参数。

关键注意事项 #

• 安全优先：必须添加请求验证（API密钥/签名），禁止无验证的公开调用，避免被恶意利用。
• 优先直接调用函数：尽量找到插件处理逻辑的核心函数，避免模拟后台请求（可能因环境变量缺失导致失败）。
• 插件路径确认：模拟后台请求时，需准确找到插件的后台处理文件路径，可通过查看插件的admin_menu钩子注册代码确认。

内容的提问来源于stack exchange，提问作者Alexandre