使用Postman向WordPress发密码重置POST请求遇错误，如何正确操作？

首先明确：通过POST请求触发WordPress密码重置完全可行，你遇到的ERROR: Enter a username or email address错误，核心原因是参数传递的方式不符合WordPress的处理逻辑。

下面是正确的请求配置步骤：

• 请求URL：只需要指定动作路径即可，不需要把用户参数拼在URL里：
  https://example.com/wp-login.php?action=lostpassword
• 请求方法：选择POST
• 请求体配置：
  在Postman的"Body"选项卡中，选择x-www-form-urlencoded格式，添加一组键值对：
  • 键：user_login
  • 值：User123（这里可以填目标用户的用户名，也可以填注册邮箱，WordPress都会识别）
• 请求头（可选）：如果Postman没有自动添加，手动设置Content-Type为application/x-www-form-urlencoded，这是表单提交的标准头，确保WordPress能正确解析请求体中的参数。

额外注意事项： #

1. 为什么你的原请求会报错？
   WordPress处理lostpassword的POST请求时，会优先从请求体中读取user_login参数，而不是URL的查询参数。你把参数拼在URL里，WordPress接收不到，就会提示你输入用户名/邮箱。如果想用URL传参，改用GET请求也能触发重置，但POST是更符合表单提交规范的方式。
2. 安全插件限制：
   如果你的WordPress站点安装了安全类插件（比如Wordfence、iThemes Security），这类插件可能会对非浏览器发起的POST请求做拦截，比如要求验证码、验证请求来源。这种情况下，你可以先通过浏览器发起一次密码重置请求，抓包获取完整的请求头（包括Cookie、Referer等），然后在Postman中模拟这些头信息，就能绕过限制。
3. 确认用户存在：
   确保User123是站点中真实存在的用户名或邮箱，否则即使参数传递正确，也会收到类似的错误提示。

内容的提问来源于stack exchange，提问作者Евгений