非管理员用户登录WordPress后相关路径Cookie设置及必要性问询

嘿，这个问题抓得很准，很多人都会忽略这些细节，我来一步步给你解释：

1. 为何会针对这两个路径设置Cookie？ #

这俩wordpress_sec_...Cookie属于WordPress的核心安全验证体系，并非只给管理员用。哪怕是非管理员用户，也会在某些场景下和后台/插件的后端逻辑产生交互，WordPress提前设置路径限制的Cookie，是为了在这些交互发生时能快速验证用户身份，同时避免Cookie被不必要的前端脚本访问到（路径限制是一种安全隔离手段）。

2. 非管理员用户需要这两个Cookie的具体原因 #

针对/wp-admin路径的Cookie #

别以为普通用户完全碰不到/wp-admin！实际上，WordPress默认给所有登录用户开放了个人资料编辑页（/wp-admin/profile.php），有些主题或插件还会给普通用户开放后台的特定功能入口（比如会员中心的后台管理区块）。这个Cookie就是用来验证用户在访问这些后台页面时的身份合法性，防止CSRF攻击、身份伪造，确保只有当前登录用户能修改自己的信息。

针对/wp-content/plugins路径的Cookie #

绝大多数前端的用户交互功能（比如评论区的高级编辑、会员专属内容加载、电商购物车的操作、表单提交等），其后端处理逻辑都放在/wp-content/plugins目录下的插件文件里。这个路径的Cookie会在用户发起这些操作时，被插件用来验证请求的用户身份——比如确保只有登录用户能提交特定表单，或者加载自己的专属会员内容，同时拦截恶意的伪造请求。

另外要注意：这些Cookie的作用域被严格限制在对应路径下，不会泄露到前端其他页面，是WordPress为了兼顾功能和安全的常规设计，不是多余的设置哦～

内容的提问来源于stack exchange，提问作者rokpoto.com