我发现，如果我从浏览器的请求头中删除了auth Cookie，我仍然可以查看页面。

步骤：

登录我的WordPress安装

转到wp管理页面

在Chrome中，使用开发者网络选项卡并复制页眉以访问页面

将cookie粘贴到Dev HTTP客户端

移除所有Cookie

按发送

输出显示我仍然可以访问管理页面

这是一个漏洞吗？如果我删除了身份验证cookie，WordPress难道不能检索登录的用户吗？