Wordpress Auth + Nonces + Ajax + No模板 - Cookie現時值無效

Question

我瞭解使用隨機數的過程，當我創建自己的模板時。 但我正在開發一個ReactJS應用程序，它只使用Wordpress REST API來提取數據，所以用戶永遠不會到達index.php，但會對Ajes的WP Api進行調用。

現在我無法得到nonce東西的工作。 這是我迄今所做的：

我增加了以下端點：

register_rest_route('frontend', '/customer/', array(
    'methods' => 'GET', 
    'callback' => 'get_customer' 
)); 

register_rest_route('frontend', '/customer/', array(
    'methods' => 'POST', 
    'callback' => 'create_user_and_login' 
)); 

這些都是我的功能：

function get_customer() 
{ 
    return get_current_user_id(); 
} 


function create_user_and_login(){ 
    // dummy data for testing 
    $credentials = ['user_login' => 'mail@mymail.de', 'user_password' => 'XXXX', 'remember' => true]; 

    // create a new user/customer via woocommerce 
    $customerId = wc_create_new_customer($credentials['user_login'], $credentials['user_login'], $credentials['user_password']); 
    if(is_a($customerId,'WP_Error')) { 
     return $customerId; 
    } 
    // get the user & log in 
    $user = get_user_by('id', $customerId); 
    if($user) { 
     wp_set_current_user($customerId); 
     wp_set_auth_cookie($customerId); 
    } 
    // create new nonce and return it 
    $my_nonce = wp_create_nonce('wp_rest'); 
    return $my_nonce; 
} 

如果我現在運行的支撐柱，/customer觸發create_user_and_login() ，新創建的隨機數在ajax響應中返回。然後我用回現時運行我的下一個請求，一個GET到/customer?_wpnonce=MY-NONCE，但我得到的錯誤：

{ 
    "code": "rest_cookie_invalid_nonce", 
    "message": "Cookie nonce is invalid", 
    "data": { 
     "status": 403 
    } 
} 

我檢查the nonce documentation，但我無法找到我的問題的解決方案。會話可能會不同步嗎？因此，在錯誤的會話上創建了隨機數或wp_set_auth_cookie和wp_set_current_user未被正確調用？或者我必須使用wp_localize_script功能嗎？這會產生問題，因爲我希望將ReactJS和Wordpress後端分開。

我在POST後得到了兩個cookie，一個wordpress cookie和一個wordpress_logged_in cookie。

我缺少什麼？

Answer 1

Check this answer

看來，當你調用$my_nonce = wp_create_nonce('wp_rest');現時值與舊會話cookie創建，即使當你調用wp_set_auth_cookie和wp_set_current_user。但在接下來的請求中會話被更新，這意味着nonce是錯誤的。

作爲答案，添加以下鉤（functions.php中爲例），以迫使該cookie的更新：

 function my_update_cookie($logged_in_cookie){ 
      $_COOKIE[LOGGED_IN_COOKIE] = $logged_in_cookie; 
     } 
     add_action('set_logged_in_cookie', 'my_update_cookie');