关于WordPress中/wp-admin与/wp-login差异的技术咨询

嘿，这个问题问得挺实在的——不少刚摸WordPress的朋友都会搞混这俩路径，我给你拆解清楚：

1. 核心功能定位不同 #

• wp-login.php：这是WordPress专门的身份验证入口页，说白了就是你输账号密码、找回密码、登出的专属页面。它的唯一核心作用就是处理登录相关的验证逻辑，本身不带任何后台管理功能。
• wp-admin：这是整个WordPress后台管理区域的根目录，包含了所有后台操作的子页面（比如写文章、装插件、调主题设置）。它是你登录后管理网站的“大本营”，而不是单纯的登录入口。

2. 访问后的行为差异 #

• 未登录状态：访问wp-login.php会直接显示登录表单；访问wp-admin则会自动跳转到wp-login.php，等你登录成功后，又会自动跳回wp-admin的仪表盘页面。
• 已登录状态：访问wp-login.php会直接跳转到wp-admin的仪表盘；访问wp-admin则直接进入后台，不会有跳转动作。

3. 安全性与自定义方式不同 #

• 针对wp-login.php：很多安全插件会建议你修改这个登录入口的路径（比如改成/my-login这类自定义地址），用来规避批量暴力破解攻击——毕竟默认路径太容易被盯上了。
• 针对wp-admin：作为后台目录，它的路径关联性很强（后台的CSS、JS、插件资源都依赖这个路径），一般不会直接修改目录名。但可以通过IP白名单、权限设置来限制访问，比如只允许指定IP的用户进入后台区域。

4. 权限限制的表现细节 #

• 如果你是订阅者、Contributor这类低权限角色，登录后访问wp-admin只能看到自己的个人资料页面；访问wp-login.php登录后，也会自动跳转到你有权限访问的后台页面。本质上权限由用户角色决定，但路径会影响你进入后台的“入口方式”。

内容的提问来源于stack exchange，提问作者B McMinn