WordPress登录成功后页面刷新无法进入后台故障咨询

我在Google Cloud负载均衡环境部署了WordPress站点，搭建CI/CD流程时隔离了单台服务器作为独立测试环境。正式站点绑定域名www.mybusiness.com，我复制全量生产数据库给隔离服务器使用，将测试库指向隔离服务器后，修改wp_options表中siteurl和home字段值为隔离服务器的IP，此时可以直接通过IP访问隔离的WordPress前台。
但登录环节出现异常：输入正确账号密码提交后，登录页仅刷新无法跳转后台；输入错误凭据时可以正常返回登录错误提示。

我已经完成了全网通用排查步骤，均未解决问题，已执行操作包括：

• 清除浏览器Cookie、本地缓存
• 更换多台不同设备（手机、笔记本）测试，排除本地环境/缓存问题
• 逐个停用所有插件测试
• 反复核对siteurl和home配置值准确性
• 检查.htaccess文件规则，排除重写规则异常
• 清空对应用户的WordPress session_tokens meta_key值
• 切换回WordPress官方默认主题（twentynineteen），排除主题兼容故障
• 运行WordPress内置数据库修复工具完成库修复
• 生成新的WordPress salts密钥替换wp-config.php中对应配置
• 开启WP_DEBUG常量查看错误日志，未捕获相关异常
• 将siteurl和home调整为非HTTPS版本测试

以上操作全部完成后故障仍然存在：切换默认主题、全量停用插件都没有效果，PHP错误日志、MySQL日志、系统认证日志均无相关异常记录。
额外观测到特殊现象：如果给IP格式的home和siteurl值末尾添加斜杠，从https://11.11.11.11改为https://11.11.11.11/，提交登录信息后可以跳转到指定内部落地页https://11.11.11.11/landing-page/，但页面直接白屏返回404错误。当前隔离环境使用的WordPress版本为5.4.7。

1. 该故障是否由文件权限问题导致？哪些核心WordPress文件的权限异常会引发该现象？
2. Apache配置或VPC相关规则是否会触发该问题？目前已检查Apache .conf配置文件，暂未发现异常。
3. 当前使用的WordPress 5.4.7版本较旧，直接升级版本是否可以解决该问题？

问题1：文件权限相关排查结论 #

该故障基本可以排除文件权限因素。
WordPress核心文件、目录权限异常触发登录故障时，一定会伴随明确的特征：wp-config.php不可读会直接报配置加载、数据库连接错误；wp-login.php或wp-admin目录权限不足会直接返回403状态码；自定义会话存储路径、PHP系统会话目录不可写会在debug模式下抛出session_start()写入失败警告。你当前场景下前台可正常访问、错误凭据可正常返回提示、所有日志无报错，完全不符合权限异常的表现特征，不需要在权限排查上浪费时间。

问题2：Apache与GCP/VPC配置相关排查结论 #

这是该故障的核心诱因，和你观测到的“加末尾斜杠可跳转但报404”的现象完全匹配：
你从GCP负载均衡后端隔离测试机时，没有同步修改WordPress的反向代理信任配置。生产环境下GCP负载均衡默认开启HTTPS卸载，即用户到LB走HTTPS，LB到后端Apache走HTTP，WordPress 5.4版本的is_ssl()函数默认不会识别反向代理注入的X-Forwarded-Proto头，会判定自身运行在HTTP协议下。当你在wp_options里把站点地址设为HTTPS的IP时，登录成功后程序下发的会话Cookie会因为协议、域名作用域不匹配被浏览器拒收，自然会跳回登录页——而输入错误凭据时不需要下发有效登录Cookie，所以可以正常返回错误提示，和你遇到的现象完全吻合。
加斜杠后跳404是两个连锁问题导致：一是Apache默认关闭AllowEncodedSlashes配置，会对不带末尾斜杠的路径做301规范化跳转，和WordPress的登录跳转逻辑形成回环；二是你复制的生产环境.htaccess重写规则是匹配正式域名的，IP访问下重写规则的域名匹配段不生效，跳转后的路径找不到对应路由直接返回404。
修复操作直接按以下步骤执行：

1. 在wp-config.php靠前位置（即/* That's all, stop editing! Happy publishing. */注释之前）添加如下配置：

if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
    $_SERVER['HTTPS'] = 'on';
}
if (isset($_SERVER['SERVER_ADDR'])) {
    $_SERVER['HTTP_HOST'] = $_SERVER['SERVER_ADDR'];
}

2. 修改Apache站点配置文件，添加AllowEncodedSlashes On配置，重启Apache服务。
3. 登录后台（此时应该可以正常进入）后打开「设置-固定链接」页面，不需要修改任何配置，直接点击「保存更改」刷新重写规则即可解决404问题。
4. 确认隔离的测试机安全组、VPC防火墙规则没有强制将请求转发回负载均衡，确保本地访问直接走本机Apache服务，不经过LB链路。

问题3：版本升级相关排查结论 #

直接升级WordPress版本无法解决该问题。
该故障是环境配置缺失导致的逻辑问题，不是WordPress核心代码bug，就算升级到最新版本，不补全反向代理信任配置，一样会出现Cookie作用域不匹配导致的登录循环。且5.4.7版本和当前最新版的数据库结构、API兼容逻辑差距较大，在测试环境基础配置没调通的前提下贸然升级，反而会触发主题、插件不兼容的额外故障，不建议在当前阶段执行升级操作。

内容的提问来源于stack exchange，提问作者Peter M.