Cookie过期时自动调用wp_logout的实现方法咨询（PHP/JavaScript）

方案1：WordPress原生钩子实现（推荐，稳定性最高） #

WordPress本身提供了专门的钩子用于监听登录Cookie过期事件，不需要自行判断Cookie状态，直接绑定逻辑即可：

// 代码放入主题functions.php文件或自定义插件中
add_action('auth_cookie_expired', function($cookie_elements) {
    // 执行官方登出逻辑，自动清理残留会话、其他用户态Cookie
    wp_logout();
    // 可选配置：跳转到登录页并携带过期提示标识
    wp_redirect(wp_login_url() . '?expired=1');
    exit;
});

该方案相比自行检测Cookie的逻辑更严谨，不会出现匹配误差，也不需要额外前端资源配合。

方案2：JavaScript辅助实现（适合需要实时响应过期的场景） #

如果需要用户停留在页面时Cookie一过期就立刻触发登出，可以用JS定时检测Cookie状态，检测到失效后调用服务端接口执行登出：

前端JS代码（放入页面公共页脚位置） #

// 每3秒检测一次登录Cookie状态，检测频率可自行调整
const cookieCheckTimer = setInterval(() => {
    // 匹配wordpress_logged_in_开头的登录Cookie
    const hasLoginCookie = document.cookie.split('; ').some(item => item.startsWith('wordpress_logged_in_'));
    if (!hasLoginCookie) {
        // 调用服务端登出接口
        fetch('/wp-admin/admin-ajax.php?action=custom_expired_logout', {
            credentials: 'same-origin'
        }).then(() => {
            // 登出完成后跳转登录页，可自行替换为其他业务逻辑
            window.location.href = '/wp-login.php?expired=1';
        });
        clearInterval(cookieCheckTimer);
    }
}, 3000);

配套服务端代码（放入主题functions.php文件或自定义插件中） #

// 注册登出AJAX接口
add_action('wp_ajax_custom_expired_logout', 'custom_expired_logout_handler');
add_action('wp_ajax_nopriv_custom_expired_logout', 'custom_expired_logout_handler');
function custom_expired_logout_handler() {
    wp_logout();
    wp_send_json_success('登出完成');
}

现有测试代码问题修复 #

你当前的检测逻辑存在弱类型比较漏洞：如果wordpress_logged_in字符串出现在Cookie的首位，strpos会返回0，和true弱比较时会被判定为不成立，导致检测失效，修正后的代码如下：

if(strpos($_SERVER['HTTP_COOKIE'], 'wordpress_logged_in') !== false){
    echo "Login cookie exists!<br>";
    var_dump($_SERVER['HTTP_COOKIE']);
    //echo($startTime = microtime(true));
} else{
    echo "Login cookie not exists!";
    var_dump($_SERVER['HTTP_COOKIE']);
}

内容的提问来源于stack exchange，提问作者cr4nk