WordPress仅前端用户：采用CPT还是插件？含专属下载页需求

针对你这个需求，我先把核心诉求捋清楚：

• 下载页要区分公开内容和客户专属内容
• 客户能自行设置密码，且支持通过邮件重置密码
• 全程避免使用WordPress原生的wp_users表

下面分自定义开发和现成插件两个方向给你可行的思路：

一、自定义开发方案（灵活可控） #

如果想完全掌控功能逻辑，不依赖第三方插件，可以这么实现：

1. 拆分内容结构
   创建两个自定义文章类型（CPT）：

   • public_download：专门存公开的下载内容，直接在前台对外展示即可
   • client_download：存放客户专属内容，默认隐藏，只有验证通过的客户能访问

2. 自建客户数据存储
   别碰wp_users表，自己新建一张自定义数据表（比如wp_client_access），字段建议包含：

   • client_id（自增唯一ID）
   • email（客户邮箱，作为身份标识）
   • password_hash（加密后的密码，一定要用WP自带的wp_hash_password()生成）
   • reset_token（密码重置用的临时令牌）
   • token_expiry（令牌过期时间，比如24小时，避免安全风险）

3. 关联内容与客户
   给client_download添加自定义字段，用来关联对应的client_id；或者用自定义分类法（比如client_group），把同一客户的专属内容归到同一个分类下，方便批量管理。

4. 实现密码相关功能

   • 密码设置：做一个简单的前台页面，让客户输入邮箱，发送验证链接，验证通过后设置密码并存储到自定义表
   • 身份验证：做一个轻量登录表单，验证客户输入的邮箱和自定义表中的密码哈希（用wp_check_password()校验）
   • 密码重置：客户提交邮箱后，生成唯一重置令牌并发送邮件，点击邮件链接后进入密码修改页面，更新自定义表中的密码哈希

5. 权限控制
   用pre_get_posts钩子过滤client_download的查询，只有通过身份验证的客户，才能看到属于自己的专属下载内容；同时要做好下载链接的权限校验，防止直接访问。

二、现成插件方案（快速落地） #

如果不想折腾代码，市面上有不少插件可以满足你的需求，重点找不依赖WP原生用户系统的类型：

• 专属内容密码保护插件：有些插件支持给特定分类/CPT内容设置独立的密码体系，允许客户自行注册邮箱、设置密码，还自带邮件重置功能，完全和wp_users表隔离
• 轻量客户门户插件：部分客户门户插件支持创建"虚拟客户"（不占用WP用户名额），给每个客户分配专属内容库，自带密码设置、重置流程，不用你操心底层逻辑
• 专业下载管理插件：很多专注于付费/专属下载的插件，支持给下载内容设置邮箱验证、自定义密码权限，且不依赖WP原生用户系统，开箱即用

三、关键提醒 #

• 密码加密和校验一定要用WP自带的函数，别自己写加密逻辑，保证安全性
• 密码重置令牌必须设置过期时间，防止被滥用
• 不管用哪种方案，都要做好内容和下载链接的权限过滤，确保未验证客户无法访问专属内容

内容的提问来源于stack exchange，提问作者Benji