wordpress - WP - check_password_reset_key 函数总是返回过期 key

Question

我用过 check_password_reset_key()在wordpress上实现忘记密码功能的功能，但是当我使用check_password_reset_key()时查看 ($key, $user)此函数始终返回“过期 key ”。

// Generate something random for a password reset key.
$key = wp_generate_password( 20, false );

// Now insert the key, hashed, into the DB.
if ( empty( $wp_hasher ) ) {
    require_once ABSPATH . WPINC . '/class-phpass.php';
    $wp_hasher = new PasswordHash( 8, true );
}
$hashed = $wp_hasher->HashPassword( $key );
$wpdb->update( $wpdb->users, array( 'user_activation_key' => $hashed ), array( 'user_login' => $user_login ) );

查看 :

$user = check_password_reset_key( $rp_key, $rp_login );

Answer 1

就我而言，我通过使用 WordPress 自己的功能创建密码重置 key 来解决该问题:get_password_reset_key .

它与您的操作方式非常相似，但它还会将当前时间添加到 key 中。所以，而不是

$hashed = $wp_hasher->HashPassword( $key );

它确实:

$hashed = time() . ':' . $wp_hasher->HashPassword( $key );