Woocommerce update_status()仅管理员订单生效问题排查求助

• 权限校验拦截：你的REST接口权限回调设置的是__return_true，仅代表接口可以被外部访问，但WooCommerce内部修改订单状态时会默认校验当前请求用户的edit_shop_orders权限。Shippo调用接口时不会携带WordPress登录凭证，默认当前用户是未登录的访客，仅管理员创建的订单可能因为特殊配置允许访客修改，其他归属到自定义角色的订单会被权限校验拦截状态更新操作。你能正常修改订单meta、生成订单备注，是因为这两个操作的权限校验规则比修改订单状态宽松。
• 冗余操作冲突：WC_Order::update_status() 方法内部已经自动触发了保存逻辑，额外调用save()方法可能触发重复的权限校验或钩子执行，加剧异常。
• 隐性变量问题：你贴出的代码中$shippo_status、$shippo_order_id、$date_shipped等变量未做赋值处理，若实际运行时未正确从请求参数中提取对应值，也可能触发分支逻辑异常，但因为管理员订单可正常更新，该问题概率较低。

• 临时提升操作权限：在修改订单状态前临时切换到拥有订单管理权限的用户，操作完成后恢复原有用户身份，避免权限拦截。示例代码插入位置如下：

if ($order) {
    // 新增代码开始
    $original_user_id = get_current_user_id();
    // 此处替换为你的站点内拥有edit_shop_orders权限的用户ID，默认管理员ID为1
    wp_set_current_user(1);
    // 新增代码结束

    $payment_method = $order->get_payment_method();
    $payment_method_title = $order->get_payment_method_title();
    $date_paid = $order->get_date_paid();

    // Update the Order Meta as well for tracking
    $update_order_was_shipped = update_post_meta($order_number, '_order_was_shipped', $date_shipped);

    // Add the Shippo Transaction ID
    $update_transactionid = update_post_meta($order_number, '_shippo_transaction_id', $shippo_transaction_id);


    if ($payment_method == "invoice" && !is_null($date_paid))
    {
        $order->update_status('shipped-invoiced');
        // 删掉多余的save()调用
    }
    else
    {
        $order->update_status('completed');
        // 删掉多余的save()调用
    }
    // 新增代码：恢复原有用户身份
    wp_set_current_user($original_user_id);
}

• 排查第三方钩子冲突：如果修改权限后仍未解决，可临时禁用其他订单相关插件、切换默认主题，排查是否有其他代码通过woocommerce_can_edit_order_status、woocommerce_before_order_object_save等钩子拦截了非管理员订单的状态更新操作。

内容的提问来源于stack exchange，提问作者K_C