免责声明：这个答案应该只显示幕后发生的事情，而不是作为如何做事的真实例子

回溯wp_signon() 呼叫wp_set_auth_cookie(), 然后调用wp_generate_auth_cookie(). 结果将在内部使用setcookie() 作为2个参数。

（非性能）过滤器的乐趣也可以用错误的方式欺骗WordPress

然后你就可以跳进\'auth_cookie\'-内部过滤器wp_generate_auth_cookie() 只需将其设置为null或SECURE_AUTH_COOKIE 或AUTH_COOKIE 价值这将给您留下一个无意义的cookie，无法登录。

使用

• get_user_by

• get_userdata

说明

// get user by login via the supplied username (form input)
$user = get_user_by(\'login\', $username);

//assign user ID based on user login name
$user_id = $user->ID;

// get user data by passing the assigned $user_id variable to get_userdata
// which returns the user object and a host of user related info to access
$user_data = get_userdata($user_id);


// assign the username and password to variables
$user_login = $user_data->user_login;
$user_pass = $user_data->user_pass;

// check the username/password against the submitted input values
if ($user_login = $username && $user_pass = $password) {

// do something...

通过缩短现有代码或使用其他API函数，可能有更有效的方法来实现这一点。

根据fdsa 你可以反过来使用wp_authenticate_username_password 以这种方式，

$auth = wp_authenticate_username_password($user, $username, $password);

if (!$auth->user_login = $username && !$auth->user_pass = $password) {

echo \'not authenticated\';

} else {

echo \'authenticated\';

}

$auth = wp_authenticate_username_password($user, $username, $password);

if (is_wp_error($auth)) {

echo \'not authenticated\';

} else {

echo \'authenticated\';

}

http://wpseek.com/wp_authenticate_username_password/

“Ta da”：wp_authenticate($username, $password)

It\'s not in the codex at all, but you can look it up on wpseek.

它做的正是它听起来的样子。接受用户名和纯文本密码，并返回WP_User 对象或aWP_Error... 它不会让任何人登录。

请注意！以下内容将始终返回true（因为函数以任意方式返回对象）：

$auth = ( wp_authenticate($username, $password) ) ? TRUE : FALSE;

$test_creds = wp_authenticate($username, $pass) ;
$class = get_class($test_creds);
$auth = ( $class == \'WP_User\' ) ? TRUE : FALSE ;