WordPress无密码登录实现咨询：仅用户名登录及代码部署疑问

一、你找到的代码怎么部署 #

直接裸用那段代码不行，得结合表单和页面模板来做，步骤如下：

1. 制作自定义登录页面模板
   在当前主题的文件夹里新建page-login.php，粘贴以下代码：

<?php
/*
Template Name: 自定义无密码登录页
*/

get_header();

// 处理登录提交逻辑
if (isset($_POST['username'])) {
    $username = sanitize_text_field($_POST['username']);
    $user = get_user_by('login', $username );

    if ( !is_wp_error( $user ) ) {
        wp_clear_auth_cookie();
        wp_set_current_user ( $user->ID );
        wp_set_auth_cookie  ( $user->ID );
        // 登录后跳转首页，需跳转其他页面可修改此处
        wp_redirect( home_url() );
        exit;
    } else {
        $error = "找不到该用户，请核对用户名";
    }
}
?>

<div class="login-container">
    <h2>输入用户名登录</h2>
    <?php if (isset($error)) echo '<p style="color: #dc3232;">'.$error.'</p>'; ?>
    <form method="post">
        <label for="username">用户名:</label>
        <input type="text" id="username" name="username" required>
        <button type="submit">登录</button>
    </form>
</div>

<?php get_footer(); ?>

然后到WordPress后台新建页面，模板选择「自定义无密码登录页」，发布后就用这个页面作为登录入口。

2. （可选）禁用默认登录页
   不想让用户访问默认的wp-login.php，可以在主题的functions.php中添加这段代码：

// 将默认登录页重定向到自定义登录页
add_action('init', 'redirect_default_login');
function redirect_default_login() {
    if (isset($_SERVER['REQUEST_URI']) && $_SERVER['REQUEST_URI'] == '/wp-login.php' && !isset($_POST['wp-submit'])) {
        // 把下面的custom-login替换为你新建页面的slug
        wp_redirect( get_permalink( get_page_by_path('custom-login') ) );
        exit;
    }
}

二、统一虚拟密码+自动填充的实现 #

如果想走WordPress默认登录流程，仅自动填充密码并隐藏密码框，可按以下步骤操作：

1. 批量设置统一虚拟密码
   先给所有现有用户设置同一个虚拟密码，在functions.php中临时添加这段代码，访问一次网站后立刻删除：

// 批量更新所有用户密码（执行完立即删除！）
add_action('init', 'set_universal_user_password');
function set_universal_user_password() {
    $users = get_users();
    $universal_pass = 'your-secure-virtual-pass'; // 替换为你要设置的虚拟密码
    foreach ($users as $user) {
        wp_set_password($universal_pass, $user->ID);
    }
    echo "所有用户密码已更新";
    exit;
}

注意：操作前务必备份数据库，执行完成后立即删除这段代码，避免重复执行。

2. 自动填充密码并隐藏密码框
   在functions.php中添加以下代码，让默认登录页自动填充密码，并隐藏密码框及标签：

// 登录页自动填充虚拟密码并隐藏密码框
add_action('login_form', 'auto_fill_hide_password');
function auto_fill_hide_password() {
    ?>
    <script>
        document.addEventListener('DOMContentLoaded', function() {
            const passField = document.getElementById('user_pass');
            passField.value = 'your-secure-virtual-pass'; // 填写上面设置的虚拟密码
            passField.style.display = 'none';
            // 隐藏密码标签
            const passLabel = document.querySelector('label[for="user_pass"]');
            if (passLabel) passLabel.style.display = 'none';
        });
    </script>
    <?php
}

这样用户只需输入用户名，点击登录即可完成操作，同时保留WordPress自带的用户活动跟踪功能。

三、用户活动跟踪的实现 #

WordPress本身会记录用户最后登录时间，若需要更详细的操作记录：

• 可在用户登录或执行操作时，使用update_user_meta($user_id, 'last_activity', current_time('mysql'))手动更新用户活动时间
• 安装轻量日志插件（如Simple History），可直接记录用户登录、内容编辑等所有操作行为

内容的提问来源于stack exchange，提问作者Miu_19