WordPress已经通过XMLRPC服务器内置了一个API。也就是说，您可以从java应用程序发出XMLRPC请求并验证用户名/密码。不幸的是，无法按原样通过它进行身份验证。

这就是说，你很容易自己动手。只需钩住xmlrpc_methods, 过滤器，并添加您的过滤器。添加的数组键是从应用程序调用的xmlrpc方法，值是WordPress xmlrpc服务器调用的函数。

<?php
add_filter(\'xmlrpc_methods\', \'wpse39662_add_login_method\' );
/**
 * Filters the XMLRPC methods to allow just checking the login/pass of
 * a given users
 */
function wpse39662_add_login_method( $methods )
{
    $methods[\'wpse39662.login\'] = \'wpse39662_check_login\';
    return $methods;
}

<?php
function wpse39662_check_login( $args )
{
    $username = $args[0];
    $password = $args[1];

    $user = wp_authenticate( $username, $password );

    if( is_wp_error( $user ) )
    {
        return false;
    }
    return true;
}

下面是我用来测试上述内容的代码（Python XMLRPC客户端）。

>>> import xmlrpclib as xmlrpc
>>> s = xmlrpc.ServerProxy(\'http://wordpress.dev/xmlrpc.php\')
>>> s.wpse39662.login(\'admin\', \'password\')
True

Wordpress（当前）通过检查用户登录时发出的其中一个cookie来检查用户是否仍在登录。它通过做一些散列来构造这个cookie的内容。有关详细信息，请参阅/wp includes/pluggable中的“wp\\u generate\\u auth\\u cookie”函数。php：

function wp_generate_auth_cookie($user_id, $expiration, $scheme = \'auth\') {
    $user = get_userdata($user_id);

    $pass_frag = substr($user->user_pass, 8, 4);

    $key = wp_hash($user->user_login . $pass_frag . \'|\' . $expiration, $scheme);
    $hash = hash_hmac(\'md5\', $user->user_login . \'|\' . $expiration, $key);

    $cookie = $user->user_login . \'|\' . $expiration . \'|\' . $hash;

    return apply_filters(\'auth_cookie\', $cookie, $user_id, $expiration, $scheme);
}

否则，XMLRPC可能是一个好主意。您可以编写一个新方法（如这里的另一个解决方案中所述）来验证auth cookie（而不是像通常那样验证用户名和密码）。

获取Exec-PHP plugin, 然后用一个好的永久链接创建一个WordPress页面（不是帖子）(http://mysite/user_id/) 以及get_current_user_id() API reference:

<?php
$user_id = get_current_user_id();
if ($user_id == 0) {
    echo \'You are currently not logged in.\';
} else {
    echo \'You are logged in as user \'.$user_id.\'.\';
}
?>

您可以在非wp页面上执行以下操作：

<?php
require(\'./wp-blog-header.php\');
// Make sure ^ points to the root of your WP installation

if ( is_user_logged_in() ) {
   // Perform your request here
}

?>

这是一个单文件WordPress插件，可以完成以下工作：

function yournamespace_validateAuthCookie($cookie, $scheme = \'logged_in\') {
    return wp_validate_auth_cookie($cookie, $scheme);
}

function yournamespace_new_xmlrpc_methods($methods) {
    $methods[\'yournamespace.validateAuthCookie\'] = \'yournamespace_validateAuthCookie\';
    return $methods;
}
add_filter(\'xmlrpc_methods\', \'yournamespace_new_xmlrpc_methods\');

然后需要编写一些代码来查询此方法，并将wordpress_logged_in_... 曲奇

此方法将返回false （如果cookie未验证）或用户ID（如果验证成功）。