[Resuelto] Error al redirigir a página wp-login action=lostpassword&error=expiredkey

Hola Carlos

Disculpa, he estado bastante ocupado y no he tenido tiempo para preparar el sitio staging. Sin embargo, te comento que he hecho una revisión rápida del archivo wp-login.php del core de wordpress (donde se produce el redireccionamiento que está causando el problema) y he encontrado que el siguiente fragmento de código es el responsable del redireccionamiento errado que reporté:

if ( ! $user || is_wp_error( $user ) ) {
	setcookie( $rp_cookie, ' ', time() - YEAR_IN_SECONDS, $rp_path, COOKIE_DOMAIN, is_ssl(), true );

if ( $user && $user->get_error_code() === 'expired_key' ) {
	wp_redirect( site_url( 'wp-login.php?action=lostpassword&error=expiredkey' ) );
} else {
	wp_redirect( site_url( 'wp-login.php?action=lostpassword&error=invalidkey' ) );
}

exit;
}

Observa que el núcleo de WP utiliza la función site_url() para construir la url del redireccionamiento. Esta función siempre devuelve la url predeterminada del sitio (root) y por ello el redireccionamiento siempre ocurre hacia idioma predeterminado del sitio.

Para resolver este problema se debe suprimir la función site_url() y en este caso en lugar de wp_redirect() es preferible usar wp_safe_redirect() para validar que la url creada pertenezca al propio sitio. De esta forma el fragmento de código quedaría como sigue:

if ( ! $user || is_wp_error( $user ) ) {
	setcookie( $rp_cookie, ' ', time() - YEAR_IN_SECONDS, $rp_path, COOKIE_DOMAIN, is_ssl(), true );

if ( $user && $user->get_error_code() === 'expired_key' ) {
	wp_safe_redirect( 'wp-login.php?action=lostpassword&error=expiredkey' );
} else {
	wp_safe_redirect( 'wp-login.php?action=lostpassword&error=invalidkey' );
}

exit;
}

Por ahora he resuelto el problema temporalmente sobre-escribiendo el archivo wp-login.php (no recomendado), mientras investigo la forma de hacerlo usando los ganchos disponibles en ese archivo.

Saludos
Luis De Sousa