WordPress 6如何为普通用户启用邮箱修改确认功能

WordPress 6.x 原生确实没给普通用户开放邮箱修改确认的开关，不是你漏找了设置项。核心内置的send_confirmation_on_profile_email()函数开头就做了权限判断，只有持有manage_options权限的管理员触发时才会正常发确认邮件，普通用户走个人资料改邮箱的话，流程走到这个函数直接就终止了，默认是改完直接生效，没有确认步骤。

直接复用WordPress核心原生的确认逻辑即可，不需要自己重复开发邮件发送、链接校验、过期处理的功能，兼容性最好，不会和其他用户相关插件冲突。

代码实现（推荐） #

将以下代码添加到当前子主题的functions.php文件中，或者使用自定义代码片段插件插入即可生效，不需要修改核心文件：

// 移除核心绑定的带权限限制的邮箱确认回调
remove_action( 'personal_options_update', 'send_confirmation_on_profile_email' );

// 重新绑定回调，让所有用户都能触发邮箱修改确认流程
add_action( 'personal_options_update', function() {
    if ( ! is_user_logged_in() || ! isset( $_POST['email'] ) ) {
        return;
    }
    $current_user = wp_get_current_user();
    $new_email = sanitize_email( $_POST['email'] );
    // 邮箱未修改时直接终止，不发确认邮件
    if ( $new_email === $current_user->user_email ) {
        return;
    }
    // 临时授予manage_options权限，绕过核心函数的权限判断，仅在当前流程生效
    add_filter( 'user_has_cap', function( $allcaps ) {
        $allcaps['manage_options'] = true;
        return $allcaps;
    }, 1 );
    // 调用核心原生的确认邮件发送逻辑
    send_confirmation_on_profile_email();
}, 9 );

注意事项 #

• 不要直接修改/wp-includes/user.php核心文件，WordPress版本更新会直接覆盖核心目录下的所有改动，功能会直接失效
• 代码优先放在子主题的functions.php文件，或者用Code Snippets这类自定义代码插件插入，避免主题更新时丢失自定义代码
• 核心原生的确认链接有效期为24小时，用户点击确认链接前，账号绑定的还是原邮箱，所有系统通知都会发送到原邮箱，确认通过后新邮箱才会正式生效
• 部署完成后建议用普通测试账号走一遍完整修改流程，确认邮件能正常送达、确认链接有效、邮箱更新逻辑符合预期

无代码方案 #

如果不想手动加代码，可以安装用户管理类插件（比如WP User Manager、Profile Builder），这类插件一般内置普通用户邮箱修改确认的功能开关，但是会附带很多冗余功能，适合本身就需要搭建前端用户中心的站点使用，轻量场景优先选代码方案。

内容的提问来源于stack exchange，提问作者mnrlab