URL wp-admin non consente l'accesso e reindirizza alla stessa pagina

In questi casi, il problema è probabilmente legato al file .htaccess. Verifica se stai utilizzando Multisite e quale tipo (subdir rispetto a subdomain).

La maggior parte di questi problemi sono causati da conflitti tra plugin.

Se riesci ad accedere tramite wp-login.php, effettua il login e disattiva uno ad uno i plugin, controllando il tuo sito wp-admin in un browser diverso. Se disattivando un particolare plugin ottieni nuovamente l'accesso a wp-admin, allora quel plugin è la causa del problema.

A volte succede anche in Plesk cPanel a causa di problemi di permessi.

Verifica se riesci ad aggiungere altri media o prova a installare un altro plugin. Se ricevi un errore durante il caricamento dei media che indica impossibilità di aggiunta o problemi di permessi, prova a modificare i permessi delle cartelle a 755 per wp-admin e dovresti risolvere.

Cambiare i Salts di WordPress ha risolto lo stesso problema per me.

Ho avuto lo stesso problema, sto usando CloudFront come CDN e per me la soluzione è stata inoltrare questi cookie in Cloudfront:

comment_author_*
comment_author_email_*
comment_author_url_*
wordpress_*
wordpress_logged_in_*
wordpress_test_cookie
wp-settings-*

Come puoi vedere in questa immagine

<Files wp-login.php>
order deny,allow
allow from all
</Files>

Aggiungi questo codice nel file .htaccess. Viene utilizzato per configurare il controllo di accesso per il file wp-login.php in un file di configurazione del server web, probabilmente utilizzando il file .htaccess di Apache. Questa configurazione consente l'accesso al file wp-login.php da qualsiasi indirizzo IP, permettendo essenzialmente a chiunque di accedere alla pagina di login di WordPress.

Ecco una spiegazione di ciascuna riga:

: Questa riga specifica che le direttive di configurazione seguenti si applicano solo al file wp-login.php. order deny,allow: Questa riga specifica l'ordine in cui Apache deve elaborare le direttive allow e deny. In questo caso, applica prima le regole deny e poi le regole allow. allow from all: Questa riga consente l'accesso al file wp-login.php da tutti gli indirizzi IP. Questa configurazione permette effettivamente a chiunque di accedere alla pagina di login di WordPress (wp-login.php) da qualsiasi posizione.

Tuttavia, è importante notare che consentire un accesso illimitato a wp-login.php può rappresentare un rischio per la sicurezza, poiché espone la pagina di login a potenziali attacchi. Si consiglia generalmente di limitare l'accesso alla pagina di login di WordPress a specifici indirizzi IP o di utilizzare ulteriori misure di sicurezza come l'autenticazione a due fattori per proteggersi da attacchi brute-force e accessi non autorizzati.

<Files wp-login.php>
    order deny,allow
    allow from indirizzo ip
    </Files>

Aggiornamento:

Ho trovato questa soluzione per wp-login.php

$user = wp_signon( ”, $secure_cookie ); riga vecchia
$user = wp_signon( array(), $secure_cookie ); correzione

Crediti a: bobferg

(@bobferg)