能否无需登录WordPress执行管理员操作，点击链接将指定文章移入回收站？

这个需求可以实现，但无法直接使用WordPress原生的回收站操作链接，需要自定义逻辑绕过原生的权限与校验规则。

原生链接无法直接使用的原因 #

• WordPress默认的回收站操作有两层校验：一是要求操作用户拥有对应文章的删除权限，未登录用户默认无该权限；二是链接中的_wpnonce参数是和当前登录用户、操作场景绑定的时效校验值，更换用户、超出时效（默认24小时）后都会失效。

具体实现方案 #

你可以通过在WordPress中添加自定义代码来实现公开的回收站操作入口，操作步骤如下：

1. 进入WordPress后台，在「外观」-「主题文件编辑器」中找到当前主题的functions.php文件，或者直接在服务器上编辑对应主题的functions.php文件，也可以将代码写在自定义插件中。
2. 插入如下自定义代码：

// 注册自定义公开查询参数
add_filter('query_vars', function($public_query_vars) {
    $public_query_vars[] = 'custom_trash_post_id';
    $public_query_vars[] = 'custom_trash_token';
    return $public_query_vars;
});

// 处理公开回收站请求
add_action('template_redirect', function() {
    $trash_post_id = intval(get_query_var('custom_trash_post_id'));
    $request_token = sanitize_text_field(get_query_var('custom_trash_token'));
    
    // 无对应参数直接返回
    if (!$trash_post_id || !$request_token) return;
    
    // 自定义校验规则：替换下方密钥为你自己的随机复杂字符串
    $secret_key = '自定义的复杂随机字符串，不要泄露';
    $valid_token = md5($trash_post_id . $secret_key);
    
    // token校验失败提示
    if ($request_token !== $valid_token) {
        wp_die('操作请求无效，无法执行删除');
    }
    
    // 校验文章是否存在
    $target_post = get_post($trash_post_id);
    if (!$target_post) {
        wp_die('目标文章不存在');
    }
    
    // 执行移回收站操作
    wp_trash_post($trash_post_id);
    
    // 操作完成跳转，可替换为你站点的提示页地址
    wp_redirect(home_url());
    exit;
});

3. 生成可分享的操作链接：假设要删除ID为17074的文章，先计算校验token为md5(17074 + 你设置的密钥)，最终链接格式为https://你的域名/?custom_trash_post_id=17074&custom_trash_token=计算得到的token值。

注意事项 #

• 安全风险提示：该方案相当于公开了文章删除入口，必须设置复杂度足够高的密钥，不要泄露密钥，避免被恶意人员遍历文章ID批量删除站点内容。如果需要限制链接有效期，可以在token生成逻辑中加入时间戳参数，校验时判断是否过期。
• 功能使用完成后建议及时删除对应的自定义代码，避免留下长期安全隐患。

内容的提问来源于stack exchange，提问作者palm89