如何通过WordPress AJAX提交数据更新ACF字段并修复nonce验证问题

将数据提交到WordPress的admin-ajax.php后，请求正常但ACF字段不更新，AJAX的success/error回调都不触发；后续排查发现注释nonce验证、修复$_REQUEST语法错误后功能正常，仅剩nonce验证失败问题待解决。

已确认的修复 #

你已修正数组调用语法错误：将原本错误的函数调用写法$userID = $_REQUEST('user_id');改为数组取值写法$userID = $_REQUEST['user_id'];，注释掉nonce验证后功能可正常运行。

nonce验证失败的排查修复 #

nonce验证不通过基本都是生成和验证环节不匹配导致，按以下顺序排查即可：

• 生成nonce的动作名和验证名必须完全一致
  你验证时用的动作标识是add_dog_to_favorites_nonce，需要确认前端生成data-nonce属性时，wp_create_nonce()的入参完全相同，不能出现拼写、大小写、符号差异。正确的生成示例：

// 渲染按钮时的nonce生成代码，参数必须和验证时的参数完全一致
$nonce = wp_create_nonce( 'add_dog_to_favorites_nonce' );
// 输出按钮
echo '<button class="not-favorite" data-post_id="'.esc_attr(get_the_ID()).'" data-nonce="'.esc_attr($nonce).'" data-user_id="'.esc_attr(get_current_user_id()).'">收藏</button>';

• 确认nonce没有过期
  WordPress默认nonce有效期为24小时，如果页面开启了静态缓存，缓存超过12小时就有概率出现nonce失效，需要对应调整缓存时长，或者通过动态接口拉取最新nonce。
• 确认用户状态没有变更
  nonce和当前登录用户绑定，若生成nonce后用户登录/登出、切换账号，原有nonce会直接失效，刷新页面即可恢复。
• 确认nonce传递没有异常
  可以在JS的AJAX请求发起前加console.log(nonce)，同时在PHP的nonce验证前加var_dump($_REQUEST['nonce']);die;，对比两端的nonce值是否一致，排除被其他插件/钩子篡改、转义的情况。

额外优化建议 #

你现有代码中$result变量没有提前初始化，部分PHP版本会抛出警告，建议在函数开头加上$result = [];初始化。

内容的提问来源于stack exchange，提问作者ArtVandelay001