如何在 servlet 上验证 wordpress 用户？

Question

我想在 wordpress 网站中嵌入一个 ajax 应用程序。 ajax 应用程序将与运行在tomcat 上的servlet 进行通信。现在，servlet 需要一种方法来验证请求是否来自登录到 wordpress 的用户。这通常如何解决？

AFAIK，wordpress 是无状态的，不使用会话，这让我很好奇如何跟踪 wordpress 中的登录用户。 第二个问题是，servlet 如何请求 wordpress 来验证给定用户是否仍然登录？

欢迎任何建议， 谢谢。

Answer 1

您唯一能做的就是读取 cookie。只有当您使用相同的域（或子域并且 cookie 对所有子域都有效）时，这才有效。但是，会话 cookie 可能无法为您提供足够的信息。您无法从 Java 应用程序中读取 PHP 会话，而且通常不能以这种方式混合两个应用程序。

作为一种解决方法，您可以使用 javascript 检查当前登录的用户（通过在 DOM 中查找用户名），然后使用 ajax 发送，但这根本不安全。