WordPress如何跟踪某个用户已登录 时间：2015-08-05 作者：tammy 我试图识别WP用于跟踪用户在任何给定时间登录的元素。（1） 我知道WP设置了COOKIE 用于跟踪有人知道WordPress是否也设置了_SESSION 还有变量？有人知道WordPress是否在DB Table 也WP是否还使用其他任何东西来跟踪登录的用户？谢谢 1 个回复 最合适的回答,由SO网友:Rarst 整理而成 在core版本4.0之前，身份验证仅依赖于Cookie。从4.0 core开始引入了自己的会话(WP_Session_Tokens) 更好地处理安全问题。请注意，这些是not PHP会话，它们完全由WordPress实现，并使用用户元作为存储。不幸的是，我不认为有任何关于此功能的明确文档。通过快速搜索，在ticket中讨论并实现#20276 Tie nonces and cookies to expirable sessions. 结束 文章导航
