如何在关闭浏览器后保持WordPress登录会话？相关配置咨询

确实，关于WordPress关闭浏览器后仍保持登录会话的明确方案资料不多，不过你提到的几个方向完全找对了——不管是修改PHP的会话配置，还是用WordPress自带的过滤器，都是可行的解决思路，下面我给你详细拆解：

方法一：调整PHP核心配置（php.ini） #

PHP的会话机制由两个关键参数控制，默认设置会导致浏览器关闭后会话直接失效：

• session.cookie_lifetime：默认值为0，表示会话Cookie随浏览器关闭而失效。你可以将其设置为固定秒数，比如2592000（对应30天），让Cookie在指定时长后才过期。
• session.gc_maxlifetime：服务器端会话的最大存活时间，这个值必须大于等于session.cookie_lifetime，否则服务器先清理会话，即使Cookie还在也无法恢复登录状态，建议设为和前者相同的数值。

不同环境的设置方式： #

1. 有权限修改php.ini：直接找到这两个参数修改后，重启PHP服务生效。
2. 共享主机（无php.ini权限）：
   • 在网站根目录的.htaccess文件中添加：

     php_value session.cookie_lifetime 2592000
     php_value session.gc_maxlifetime 2592000
     

   • 或者在wp-config.php文件的开头添加：

     ini_set('session.cookie_lifetime', 2592000);
     ini_set('session.gc_maxlifetime', 2592000);
     

方法二：使用WordPress的auth_cookie_expiration过滤器 #

WordPress自身的登录状态依赖认证Cookie，而非PHP默认会话Cookie，所以更推荐用这个WordPress原生过滤器来控制，不会影响网站上的其他PHP应用。

在你的主题functions.php文件中（或者自定义插件里）添加以下代码：

add_filter('auth_cookie_expiration', 'persist_login_after_browser_close', 999);
function persist_login_after_browser_close($default_expiration) {
    // 设置为30天，单位为秒，可根据需求调整
    return 2592000;
}

这段代码会覆盖WordPress默认的认证Cookie过期规则，让登录状态在设定的时长内持续有效，哪怕关闭浏览器再打开，只要没到过期时间，依然会保持登录。

重要提醒 #

• 如果同时使用两种方法，要确保PHP会话的过期时间和WordPress认证Cookie的过期时间一致，避免出现会话冲突。
• 延长登录时长会增加账户被盗的风险，建议仅在信任的设备上启用，同时搭配WordPress的两步验证功能提升安全性。
• 测试前记得清除浏览器中旧的WordPress相关Cookie，否则之前的会话设置会干扰测试结果。

内容的提问来源于stack exchange，提问作者Johnny