WordPress登录页redirect_to参数完全失效？跨子域名无filter权限如何处理

WordPress 默认开启了跳转地址安全校验，redirect_to 参数仅支持同站点域名的内部地址，外部域名会被直接忽略，因此你传的独立子域名/外部域名地址不会生效，系统会默认跳转至后台管理页面。

不需要修改后端代码、无需调用 add_filter，仅用仪表盘权限即可实现，核心思路是用同站中间页做跳转跳板：

• 第一步：在目标WordPress站点仪表盘新建一个独立页面，设置为不公开、不纳入站点导航、不被搜索引擎收录，页面别名可设为 redirect-bridge
• 第二步：在页面中添加自定义HTML块，填入以下代码：

  <meta name="robots" content="noindex,nofollow">
  <script>
  const params = new URLSearchParams(window.location.search)
  const targetUrl = params.get('target')
  if (targetUrl) window.location.replace(decodeURIComponent(targetUrl))
  </script>
  

• 第三步：修改你原有的跳转链接生成逻辑，改为双重跳转结构：

  const outerTarget = window.location.href
  // 先拼接同站中间页地址
  const innerRedirect = `MyWPDomain/redirect-bridge?target=${encodeURIComponent(outerTarget)}`
  // 最终生成的登录跳转链接
  const loginUrl = `MyWPDomain/wp-login.php?redirect_to=${encodeURIComponent(innerRedirect)}`
  

• 该方案完全符合WordPress的跳转校验规则：redirect_to 传递的是同站内部页面地址，不会被系统拦截
• 中间页跳转对用户几乎无感知，整体流程和直接跳转体验一致
• 不需要修改站点后端代码、不需要添加任何过滤器，仅需基础的页面发布权限即可实现

对于所有限制了跳转地址域的系统，都可以用「目标站内中间跳板页」的方案实现跨域跳转：只需在目标站点内新增一个可公开访问的静态跳转页，将跨域目标地址作为参数传给该页面，再由页面触发前端跳转即可，无需修改系统底层的跳转校验逻辑。

内容的提问来源于stack exchange，提问作者cebo