WordPress为所有订阅者设统一密码后用户刷新/跳转即登出如何解决

• 你当前的密码重置代码没有设置执行终止条件，会在每次站点页面加载时自动运行，遍历所有订阅者角色用户重复执行密码重置操作。
• WordPress原生wp_set_password()函数在执行时，会自动清除对应用户ID下存储的所有有效登录会话令牌（存储在wp_usermeta表的session_tokens字段中）：用户提交登录信息验证通过后，会生成新的有效会话写入浏览器Cookie和数据库，一旦跳转/刷新页面触发代码再次运行，刚生成的有效会话会被立刻清空，自然就会被系统判定为未登录状态，强制跳转到登录页。
• 即便你是打算临时执行一次批量改密，如果执行完成后没有及时移除代码，也会持续触发上述重置、清会话的逻辑，导致所有订阅者都无法保持登录状态。

根据你的使用场景选择对应方案即可：

场景1：仅需要一次性批量给所有订阅者设置统一密码 #

不要把批量操作代码长期放在主题functions.php或其他常驻运行的插件代码中，增加一次性执行标记，执行完成后自动失效：

// 一次性批量重置订阅者密码，仅运行一次
function bulk_set_subscriber_password() {
    // 已执行过则直接终止，不再重复运行
    if (get_option('subscriber_pwd_reset_flag')) {
        return;
    }
    // 仅获取订阅者用户ID，减少内存占用
    $subscriber_ids = get_users([
        'role' => 'subscriber',
        'fields' => 'ID'
    ]);
    foreach ($subscriber_ids as $uid) {
        wp_set_password('Password123', $uid);
    }
    // 写入执行完成标记
    update_option('subscriber_pwd_reset_flag', 1);
}
add_action('init', 'bulk_set_subscriber_password');

操作注意点：

• 将上述代码临时加入当前启用主题的functions.php文件
• 任意访问一次站点页面（前后台均可），触发代码执行完成
• 立刻删除上述临时代码，避免后续出现异常

场景2：需要长期保持订阅者使用统一密码登录 #

不要反复调用wp_set_password()修改数据库内的密码哈希，改用登录校验钩子实现统一密码验证，不会触发会话清除逻辑：

// 订阅者统一密码登录校验
function subscriber_unified_pwd_auth($user, $login, $pwd) {
    // 非订阅者用户、原有校验已通过的场景直接返回，走原生逻辑
    if (!is_wp_error($user)) {
        if (in_array('subscriber', (array)$user->roles)) {
            // 校验统一密码
            if ($pwd === 'Password123') {
                return $user;
            }
        }
        return $user;
    }
    // 原有校验失败的场景，单独判断订阅者账号
    $check_user = get_user_by('login', $login);
    if ($check_user && in_array('subscriber', (array)$check_user->roles) && $pwd === 'Password123') {
        wp_clear_auth_cookie();
        return $check_user;
    }
    return $user;
}
add_filter('authenticate', 'subscriber_unified_pwd_auth', 30, 3);

该方案不会修改数据库内存储的用户密码信息，不会触发WordPress原生的会话销毁逻辑，订阅者登录后刷新、跳转页面都可以正常保持登录状态。

内容的提问来源于stack exchange，提问作者Usama Shabbier