嘿，这个需求我之前帮朋友处理过，给你两种靠谱的实现方案，你可以根据自己的安全要求和场景来选：

方案一：前端表单自动提交（简单但需注意安全） #

这种方式不需要后端复杂处理，直接在ASP.NET页面里生成一个隐藏的登录表单，页面加载时自动提交到WordPress的登录接口，适合内部低风险场景。

实现代码（Razor视图示例） #

@{
    ViewData["Title"] = "自动登录WordPress后台";
    // 这里建议从后端模型或配置中心获取用户名密码，别硬写在视图里！
    string wpUsername = ViewBag.WPUsername;
    string wpPassword = ViewBag.WPPassword;
    string wpSiteUrl = "https://你的WordPress站点域名.com";
}

<!-- 隐藏的WordPress登录表单 -->
<form id="wpAutoLoginForm" action="@($"{wpSiteUrl}/wp-login.php")" method="post" style="display:none;">
    <input type="hidden" name="log" value="@wpUsername" />
    <input type="hidden" name="pwd" value="@wpPassword" />
    <input type="hidden" name="wp-submit" value="Log In" />
    <!-- 指定登录后直接跳转到管理面板 -->
    <input type="hidden" name="redirect_to" value="@($"{wpSiteUrl}/wp-admin/")" />
    <input type="hidden" name="testcookie" value="1" />
</form>

<script>
    // 页面加载完成后自动提交表单
    window.addEventListener('load', function() {
        document.getElementById('wpAutoLoginForm').submit();
    });
</script>

⚠️ 注意事项：

• 这种方式会把密码渲染到HTML源码里，绝对不能在公开访问的页面使用，只适合内部系统或完全信任的环境
• 用户名和密码一定要从后端传递过来，禁止直接硬编码在视图文件中

方案二：后端HTTP请求处理（更安全） #

如果要避免密码暴露在前端，推荐用这种方式：在ASP.NET后端模拟登录请求，获取WordPress的登录Cookie后，再重定向到后台，全程密码只在后端流转。

实现代码（ASP.NET Core Controller示例） #

using System.Collections.Generic;
using System.Net.Http;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Extensions.Configuration;

public class WordPressLoginController : Controller
{
    private readonly HttpClient _httpClient;
    private readonly IConfiguration _configuration;

    // 通过依赖注入获取HttpClient和配置服务
    public WordPressLoginController(HttpClient httpClient, IConfiguration configuration)
    {
        _httpClient = httpClient;
        _configuration = configuration;
    }

    public async Task<IActionResult> AutoLoginToWPAdmin()
    {
        // 从配置文件读取WordPress相关信息（推荐存在appsettings.json里，避免硬编码）
        string wpLoginUrl = _configuration["WordPress:LoginUrl"];
        string wpAdminUrl = _configuration["WordPress:AdminUrl"];
        string wpUsername = _configuration["WordPress:Username"];
        string wpPassword = _configuration["WordPress:Password"];

        // 构造登录表单参数，和WordPress官方登录页面的字段完全一致
        var loginFormData = new FormUrlEncodedContent(new List<KeyValuePair<string, string>>
        {
            new("log", wpUsername),
            new("pwd", wpPassword),
            new("wp-submit", "Log In"),
            new("redirect_to", wpAdminUrl),
            new("testcookie", "1")
        });

        // 发送POST请求到WordPress登录接口
        var loginResponse = await _httpClient.PostAsync(wpLoginUrl, loginFormData);

        // 获取登录成功后的Cookie，转发给前端浏览器
        if (loginResponse.Headers.TryGetValues("Set-Cookie", out var cookies))
        {
            foreach (var cookie in cookies)
            {
                Response.Headers.Append("Set-Cookie", cookie);
            }
        }

        // 重定向到WordPress管理面板
        return Redirect(wpAdminUrl);
    }
}

配套配置（appsettings.json） #

{
  "WordPress": {
    "LoginUrl": "https://你的WordPress站点域名.com/wp-login.php",
    "AdminUrl": "https://你的WordPress站点域名.com/wp-admin/",
    "Username": "你的WP用户名",
    "Password": "你的WP密码"
  }
}

⚠️ 关键注意事项：

1. 记得在Program.cs里注册HttpClient服务：

   builder.Services.AddHttpClient();
   

2. 如果你的WordPress启用了验证码（比如reCAPTCHA）或者双因素认证，这种自动登录会失效，需要额外处理（比如使用WordPress的应用密码，前提是站点支持）
3. 确保两个站点都使用HTTPS，避免密码在传输过程中被窃取
4. 如果ASP.NET站点和WordPress站点域名不同，要注意浏览器的SameSite Cookie策略，可能需要调整WordPress的Cookie设置

内容的提问来源于stack exchange，提问作者Pooria.Shariatzadeh