Wordpress admin-ajax 在前端给出 404 错误但在管理中没有

Question

主要编辑：改写了标题并重新编写了一大块问题，因为我已经意识到错误实际上发生在前端的整个站点范围内

在过去的一天里，这个问题一直让人头疼。

我正在尝试解决网站上的一个错误，其中某个部分无法填充帖子。 它正在使用 WP 的本机 ajax 提取帖子详细信息并因 404 错误而失败，尽管显示的 admin_ajax.php 地址是正确的。
Ajax 在管理员端正常工作（能够毫无问题地编辑和发布），但在前端失败并出现 404 错误（对于经过身份验证的用户和未经过身份验证的用户）。

所有 XMLHttpRequest 调用都是完全根据 WP 文档通过脚本本地化、wp_ajax 和 wp_ajax_nopriv 操作挂钩构建的，并且所有请求字符串都是使用随机数安全密钥和所有需要的东西构建的。

除了我自己的 javascript 警报对话框和 404 错误（WP 错误日志或服务器错误日志中没有任何内容）之外，没有错误输出。
文件权限相同 (644)。 它在过去几个月一直有效，突然随机停止。 我尝试替换所有核心 WP 文件以更正任何可能的篡改并一一禁用所有插件，但没有更正错误。

• 主站： https://www.ars-id.org/
• 产生错误的部分示例： https://www.ars-id.org/evento/

ajax 调用的函数挂钩

add_action('wp_ajax_geteventlist','ajax_event_list');
add_action('wp_ajax_nopriv_geteventlist','ajax_event_list' );

function ajax_event_list() {
    check_ajax_referer( 'my-ajax-secret', 'security' );
    echo "<div>HERE WE ARE</div>";
    wp_die();
}

脚本本地化使用

wp_enqueue_script('my-events', get_template_directory_uri().'/js/events.js', array(), null, true );

wp_localize_script( 'my-events', 'my_ajax', array('url' => admin_url('admin-ajax.php'),'security' => wp_create_nonce( 'my-ajax-secret')));

Javascript 拨打

function getEventList(offset) {
    var request = new XMLHttpRequest();

    request.open('POST', my_ajax.url, true);
    request.timeout = requestTimeout;
    request.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded;');
request.onload = function () {
        if (this.status >= 200 && this.status < 400) {
            // populate document body
        } else {
            // If fail
            alert("An error ocurred while fetching event list. Please try again");
        }
};
    var reqString = '&action=geteventlist&security='+my_ajax.security+'&e_offset='+offset;
    request.send(reqString);
}

Answer 1

快速查看浏览器 devtools 的网络选项卡显示您的 404 生成请求是https://www.ars-id.org/wp-admin/admin-ajax.php ，并且有效负载是一个表单帖子有了这些参数。

action=geteventlist
security=43cafe1234     (redacted)
e_offset=0

这意味着您需要一个名为wp_ajax_nopriv_geteventlist的 WordPress 操作来处理未登录用户的请求，以及一个名为wp_ajax_geteventlist的单独操作用于已登录用户。 您没有向我们展示该代码，因此很难猜测您为什么会收到 404。（缺少操作会生成 400。）

当您访问您的顶级页面（不是evento页面）时，浏览器不会向 admin-ajax 发送任何请求，因此它不会失败。