URL-ul wp-admin nu permite autentificarea și redirecționează către aceeași pagină

În astfel de cazuri, problema este probabil cu fișierul .htaccess. Verifică dacă folosești Multisite și ce tip (subdirector vs subdomeniu).

Majoritatea acestor probleme sunt cauzate de conflicte între plugin-uri.

Dacă vă puteți autentifica folosind wp-login.php, vă rugăm să vă autentificați și să verificați prin dezactivarea unul câte unul a fiecărui plugin, apoi verificați site-ul wp-admin într-un browser diferit. Dacă dezactivarea unui anumit plugin vă oferă acces la wp-admin, atunci acel plugin este cauza problemei.

Acest lucru se întâmplă uneori și în Plesk cPanel din cauza problemelor de permisiuni.

Vă rugăm să verificați dacă puteți adăuga mai multe fișiere media sau să încercați să adăugați un alt plugin. Dacă primiți o eroare la încărcarea fișierelor media, cum ar fi imposibilitatea de a adăuga sau probleme de permisiuni, încercați să schimbați permisiunile folderului la 755 pentru wp-admin și ar trebui să funcționeze.

Schimbarea salt-urilor WordPress a rezolvat aceeași problemă pentru mine.

Am avut aceeași problemă, folosesc CloudFront ca CDN și pentru mine soluția a fost să transmit aceste cookie-uri în Cloudfront:

comment_author_*
comment_author_email_*
comment_author_url_*
wordpress_*
wordpress_logged_in_*
wordpress_test_cookie
wp-settings-*

După cum puteți vedea în această imagine

<Files wp-login.php>
order deny,allow
allow from all
</Files>

adaugă acest cod în fișierul .htaccess. Este folosit pentru a configura controlul accesului la fișierul wp-login.php într-un fișier de configurare al serverului web, probabil folosind fișierul .htaccess al Apache. Această configurație permite accesul la fișierul wp-login.php de la orice adresă IP, permițând efectiv oricui să acceseze pagina de login WordPress.

Iată o explicație a fiecărei linii:

: Această linie specifică că directivele de configurare următoare se aplică doar fișierului wp-login.php. order deny,allow: Această linie specifică ordinea în care Apache trebuie să proceseze directivele allow și deny. În acest caz, se aplică mai întâi regulile deny și apoi regulile allow. allow from all: Această linie permite accesul la fișierul wp-login.php de la toate adresele IP. Această configurație permite efectiv oricui să acceseze pagina de login WordPress (wp-login.php) de la orice locație.

Cu toate acestea, este important de menționat că permiterea accesului nelimitat la wp-login.php poate prezenta riscuri de securitate, deoarece expune pagina de login potențialilor atacatori. În general, este recomandat să restricționați accesul la pagina de login WordPress la anumite adrese IP sau să utilizați măsuri suplimentare de securitate precum autentificarea cu doi factori pentru a proteja împotriva atacurilor brute-force și a accesului neautorizat.

<Files wp-login.php>
    order deny,allow
    allow from adresa ip
    </Files>

Actualizare:

Am găsit această soluție pentru wp-login.php

$user = wp_signon( '', $secure_cookie ); // linia veche
$user = wp_signon( array(), $secure_cookie ); // corectare

Credit către: bobferg

(@bobferg)