WordPress 本身不内置原生会话（session）机制，但可通过 WP_Session 类实现跨请求的用户会话数据存储；需正确初始化实例并注意钩子执行时机，避免在 admin_url 等早期钩子中因会话未启动而返回 null。
wordpress 本身不内置原生会话（session）机制，但可通过 wp_session 类实现跨请求的用户会话数据存储；需正确初始化实例并注意钩子执行时机，避免在 admin_url 等早期钩子中因会话未启动而返回 null。
WordPress 默认依赖 cookies 和数据库（如用户元字段）管理状态，但若需类似 PHP 原生 $_SESSION 的轻量级、临时性会话存储（例如暂存登录用户偏好、表单流转数据或向导步骤），推荐使用社区广泛验证的 WP_Session —— 它是 WordPress 官方推荐扩展库（源自 Automattic 团队维护的 wp-session-manager 插件）。
✅ 正确用法如下：
首先确保已安装并激活 WP Session Manager 插件（或手动引入其核心类）。然后在会话可用之后、且请求上下文已初始化的位置获取实例：
// ✅ 推荐：在 'init' 或之后的钩子中使用（如 'wp', 'template_redirect'）
add_action('init', function() {
if (is_user_logged_in()) {
$wp_session = WP_Session::get_instance();
$wp_session['user_last_action'] = current_time('mysql');
$wp_session['cart_items_count'] = 3;
// 数据自动持久化，无需手动 save()
}
});⚠️ 注意事项：
- ❌ 不要在
admin_url、plugin_action_links或wp_loaded之前调用：这些钩子触发时，PHP session 尚未启动（session_start()未执行），WP_Session::get_instance()会返回null或空对象； - ✅ 优先使用
'init'及之后的前端钩子，或'admin_init'（后台）； - ?
WP_Session默认基于 PHPsession，受session.cookie_httponly和session.cookie_secure影响，建议配合 HTTPS 部署； - ? 数据仅对当前用户会话有效，不同用户间完全隔离，且在用户登出或会话过期（默认 30 分钟无活动）后自动销毁。
? 小结：$wp_session = WP_Session::get_instance() 是获取会话对象的唯一标准方式，它不是全局变量，而是单例实例。只要确保调用时机合理、环境支持 session（主机未禁用），即可安全地读写用户级临时数据，替代冗余的 transient 或 user_meta 操作。
