WordPress需登录访问站点中，如何存储可公开访问的文件？

我碰到过好几个用户遇到一模一样的问题——全站强制登录后，哪怕在wp-content下新建了public文件夹，里面的文件还是会跳转到登录页。核心原因是：你的登录限制规则（不管是代码、插件还是.htaccess配置）默认覆盖了wp-content下的所有内容，没给这个新文件夹开“例外通道”。

下面分三种最常见的场景给你针对性解决方案：

场景1：用主题functions.php代码实现全站登录限制 #

如果你的限制是通过functions.php里的自定义代码实现的，只需要在跳转逻辑里加个判断，跳过public文件夹的请求就行。

比如你原来的代码可能是这样：

function redirect_to_login() {
  if ( !is_user_logged_in() && !is_admin() ) {
    auth_redirect();
  }
}
add_action('template_redirect', 'redirect_to_login');

修改成下面这样，添加对public文件夹的判断：

function redirect_to_login() {
  // 检查当前请求是否指向public文件夹下的内容
  $request_path = $_SERVER['REQUEST_URI'];
  if ( strpos($request_path, '/wp-content/public/') !== false ) {
    return; // 直接跳过登录验证
  }
  
  // 原有登录限制逻辑
  if ( !is_user_logged_in() && !is_admin() ) {
    auth_redirect();
  }
}
add_action('template_redirect', 'redirect_to_login');

场景2：用.htaccess文件实现全站登录限制 #

如果你的限制是通过Apache的.htaccess配置的，需要在限制规则前添加一条“允许访问public文件夹”的例外规则。

比如你原来的.htaccess限制代码可能类似：

RewriteEngine On
RewriteCond %{REQUEST_URI} !^/wp-login.php$
RewriteCond %{REQUEST_URI} !^/wp-admin/$
RewriteRule ^(.*)$ /wp-login.php?redirect_to=$1 [R,L]

修改成下面这样，添加排除public文件夹的条件：

RewriteEngine On
# 先添加：允许访问wp-content/public下的所有内容
RewriteCond %{REQUEST_URI} !^/wp-content/public/
# 原有限制规则
RewriteCond %{REQUEST_URI} !^/wp-login.php$
RewriteCond %{REQUEST_URI} !^/wp-admin/$
RewriteRule ^(.*)$ /wp-login.php?redirect_to=$1 [R,L]

场景3：用插件（比如Force Login）实现全站登录限制 #

如果是用插件来做的强制登录，大部分插件都支持通过代码添加“白名单路径”。以热门的Force Login插件为例，你可以在functions.php里添加下面的代码，把public文件夹下的内容加入白名单：

function bypass_public_folder_content() {
  // 检查当前请求是否在public文件夹内
  $current_uri = $_SERVER['REQUEST_URI'];
  if ( strpos($current_uri, '/wp-content/public/') !== false ) {
    return true; // 返回true表示跳过登录验证
  }
  return false;
}
add_filter('v_forcelogin_bypass', 'bypass_public_folder_content');

最后提醒 #

1. 测试前记得清空浏览器缓存和WordPress缓存插件的缓存，避免旧规则残留；
2. 如果你的站点部署在子目录下（比如http://yoursite.com/blog/），要把路径里的/wp-content/public/改成/blog/wp-content/public/，确保路径匹配正确。

内容的提问来源于stack exchange，提问作者Silver Sagely