WordPressAjax登录和nonce验证

大家好，我正在努力实现以下目标– 1。我有一个自定义表单\"X\"，需要登录才能提交。 2。我还有一个ajax登录表单。工作流– 1。当一个未登录的用户来到自定义表单\"X\"时，他/她填写表单，当试图提交时，ajax登录弹出窗口打开，用户通过该ajax登录表单登录。之后，他们可以提交表单\"X\"。问题– 我正在为表单\"X\"使用nonce，它为未登录的用户生成一个nonce值。但是在ajax登录完成之后，需要更新nonce值。我正在生成一个新的nonce后登录完成。但是nonce也不起作用，表单\"X\"无法进行nonce验证。表单\"X\"的代码– Code of ajax login submission handle via admin-ajax.php function login(){//bail early if found suspecious with nonce verification.if ( !isset( $this->values[\"_login_nonce\"] ) || ! wp_verify_nonce( $this->values[\"_login_nonce\"], \"ajax_login\" ) = => wp_create_nonce(\"action_name\"),]);}}exit();} 您可以看到，通过ajax表单成功登录后，我再次使用表单\"X\"的相同nonce操作创建nonce，即wp_create_nonce(\"action_name\")，我打算在登录完成后将其注入表单\"X\"。但不幸的是，当我尝试在ajax登录后验证表单\"X\"提交时，此nonce不起作用。我检查了浏览器，发现现在的不同。我将感谢社区的任何帮助。谢谢！您应该更改工作流。除非用户已登录，否则不要显示表单。>@非常感谢您的回复。然而，这不是一个编码解决方案。我不认为WordPress不能为这种情况提供解决方案。我期待一个编码解决方案，因为这是没有我的工作流程的问题。无论用户是否登录，我都必须允许他们填写表单。考虑一下nonce是用来做什么的。您需要确保操作没有被劫持，并且用户打算对对象执行操作。因此，在生成nonce时，您使用一些东西将用户与操作绑定。好吧，当您在未登录的情况下填写表单时，您不能将用户与对象绑定，因为没有用户。这是不是意味着不应该有暂时的或没有形式？在一个不被使用的表单中放置一个nonce是没有意义的。为了验证它，PHP必须能够计算相同的nonce。因此，尝试在AJAX中发送一个新的nonce是毫无意义的。AJAX函数如何知道它是真正的用户还是劫持？你需要改变流程。 @高兴的是，换个方式说话没有意义。例如，可以使用nonce表单，因为有两个提交选项。未登录用户和登录用户都可以提交表单。未登录的用户将必须填写电子邮件id的。我的问题是，当注册用户决定在登录后提交表单时，我必须使他们能够在不刷新整个页面的情况下提交表单，这将导致他们重新输入表单中的所有数据。希望这有意义？如果未登录的用户可以提交，则不要将链接放在AJAX登录上。听起来您需要两个不同的操作挂钩，一个用于登录，另一个用于未登录，这是通过在挂钩名称中添加_priv来完成的。 @令人高兴的是，您似乎错过了我所说的要点。我已经在使用窗体\"X\"的两个钩子了。我只想在ajax登录后创建并返回登录的nonce。在这种情况下，这是返回，但这是不同的。如果您在这行下面看到我的代码>，您应该会得到它。我刚刚在这里找到了解决方案–在stackoverflow上主要问题是–在ajax登录成功后，使用旧会话cookie创建nonce，而会话会在下一个请求时更新。因此，在ajax登录完成后，我必须立即使用set_logged_in_cookie操作钩子来更新会话cookie。下面是代码– 添加u操作（\"set u logged u in u cookie\"，\"my u update u cookie\"）；函数my u update u cookie（$logged u in u cookie> 类似的问题几年前也在这个论坛上讨论过–Ajax登录nonce创建谢谢！

WordPressAjax登录和nonce验证

admin_action_{$_REQUEST[‘action’]}

admin_footer-{$GLOBALS[‘hook_suffix’]}

customize_save_{$this->id_data[‘base’]}

customize_value_{$this->id_data[‘base’]}

get_comment_author_url

network_admin_edit_{$_GET[‘action’]}

network_sites_updated_message_{$_GET[‘updated’]}

pre_wp_is_site_initialized

WordPress 的SEO 教学：如何在网站中加入关键字（Meta Keywords）与Meta 描述（Meta Description）？

谷歌的SEO是什么