如何在wp_login_form()重定向时将用户ID传入URL？

你的思路方向是对的，但现有代码有个关键问题：在渲染登录表单时用户还未登录，get_current_user_id() 会返回 0，这样重定向URL里的uid参数值就是0，根本达不到你要的效果。下面给你一套可靠的实现方案：

步骤1：正确设置登录表单的重定向目标 #

先让登录表单记住当前需要访问的自定义页面URL，暂时不带用户ID（因为此时还拿不到）：

<?php
// 获取当前页面的完整URL（不带uid参数，避免重复拼接）
$current_url = (is_ssl() ? 'https://' : 'http://') . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
// 清理URL中的uid参数（如果之前存在的话）
$current_url = remove_query_arg('uid', $current_url);

$args = array(
    'echo'           => true,
    'remember'       => true,
    'redirect'       => $current_url, // 先只重定向到当前页面
    'form_id'        => 'loginform',
    'id_username'    => 'user_login',
    'id_password'    => 'user_pass',
    'id_remember'    => 'rememberme',
    'id_submit'      => 'wp-submit',
    'label_username' => __('Username or Email Address...')
);
wp_login_form($args);
?>

步骤2：登录成功后添加用户ID到重定向URL #

使用WordPress的login_redirect钩子，在用户登录验证通过后，动态把用户ID拼接到重定向URL上：

add_filter('login_redirect', 'custom_login_redirect_with_uid', 10, 3);
function custom_login_redirect_with_uid($redirect_to, $request, $user) {
    // 确保用户已登录（虽然钩子触发时用户应该已经登录，但做个安全检查）
    if (is_a($user, 'WP_User')) {
        // 使用add_query_arg安全添加uid参数
        $redirect_to = add_query_arg('uid', $user->ID, $redirect_to);
        // 对最终URL进行安全处理
        return esc_url_raw($redirect_to);
    }
    return $redirect_to;
}

把这段代码放到你的主题functions.php文件里，或者自定义插件中。

步骤3：页面内容权限保护（补充） #

你提到用current_user_can()保护内容，这里给个简单示例，确保未登录用户无法访问页面内容：

<?php
if (!is_user_logged_in()) {
    // 如果未登录，显示登录表单
    $current_url = (is_ssl() ? 'https://' : 'http://') . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    $current_url = remove_query_arg('uid', $current_url);
    $args = array('redirect' => $current_url);
    wp_login_form($args);
} else {
    // 已登录，显示页面内容
    if (current_user_can('read')) { // 根据你的需求调整权限，比如edit_posts等
        // 这里放你的页面内容
        echo '欢迎访问自定义页面！你的用户ID是：' . get_current_user_id();
    } else {
        echo '你没有权限访问此页面！';
    }
}
?>

额外注意事项 #

• 永远不要依赖URL中的uid参数做权限判断！权限验证必须用WordPress内置的函数（比如current_user_can()、is_user_logged_in()），URL参数很容易被篡改，只能用于分析统计。
• 用add_query_arg和esc_url_raw处理URL是最佳实践，避免手动拼接导致的安全问题和URL格式错误。

内容的提问来源于stack exchange，提问作者user13286