Contact Form 7でフック処理をするとログインユーザーが取れなくなった

自己解決というか回避策見つけました。

あまり綺麗な対応では無いですが

お問合せ設定のフォーム上のどこかに
<input type=”hidden” name=”_wpnonce” class=”mysite_wpnonce” value=”” />
を記載して

PHPで以下ヘッダーにnonceの値をセットするJS処理を入れることで回避できました。
お騒がせしました。

add_action( 'wp_print_scripts', 'mysite_wp_print_scripts' );
function mysite_wp_print_scripts() {
  if ( ! is_admin() ) {
?>
    <script type="text/javascript">
      (function($){
        $(function(){
          $('.mysite_wpnonce').val("<?php echo wp_create_nonce('wp_rest');?>");
        });
      })(jQuery);
    </script>
<?php
  }
}

ありがとうございます。
参考の方も拝見させていただきましたが、そちらの方法ですとHTML上のメールアドレス等を変更するだけで他のユーザーとしてフォームを送信出来てしまうため他の方法を探っておりました。

やはり現状では_wpnonceをフォーム内に追加する、上で記載した方法が良さそうです。
ご返信ありがとうございました。

• この返信は7年、 4ヶ月前にYuichiro ABEが編集しました。