表单页开了整页缓存,访客填完点提交返回 403,提示页面已过期,登录用户提交却正常,日志里 nonce 校验失败。日志里能对上时间点,这种反而好排。
整页缓存把带 nonce 的 HTML 存了下来,nonce 默认 12 到 24 小时过期,缓存活得更久,访客拿到的就是失效值。缓存插件没有对表单页做 bypass。这一点先确认清楚,后面就不用反复试。
wp cache flush # 缓存插件设置里排除 /contact/ # 或开启 nonce 后置替换
「Elementor 表单 nonce 冲突」改完先别急着全量,挑一台机器放半天,真有问题这段时间就能看出来。能分两步做的操作就别合成一步,中间看一眼返回值,出问题好判断。
报错里带路径的,先去看那个路径在不在、权限对不对。同一份配置存在多处的,先确认改的是被加载的那一份。
处理上按这个顺序:把带表单的页面加入缓存排除列表;或者在缓存插件里开启 nonce 替换,让页面输出时重新生成;提交后用无痕窗口复测,确认不是浏览器缓存。
结果对不对很好判断,无痕窗口停留两小时后再提交,表单返回 200 并显示成功提示。
