您应该在插件中创建一个函数，在其中侦听特定URL或监视特定参数。例如，要生成下载链接：

<?php
    $nonce = wp_create_nonce( \'download-\' . $filename );
    echo \'<a href="/?_wp_nonce="\' . $nonce . \'&download=\' . $filename . \'">Some Download</a>\';
?>

if ( ! empty( $_GET[\'_wp_nonce\'] ) && ! empty( $_GET[\'download\'] ) && wp_verify_nonce( $_GET[\'_wp_nonce\'], \'download-\' . $_GET[\'download\'] ) ) {
    /*
     * Check if file exists and then output the right headers and the content of the file
     */

    exit;
}

WordPress提供了两个Cookie来跟踪用户是否登录以及他们的用户ID是什么。有关这些内容，请参见this page in the Codex:

登录后，wordpress设置wordpress\\u logged\\u in\\uHash[哈希]cookie，该cookie指示您何时登录，以及您是谁，以供大多数界面使用。

WordPress还设置了一些wp设置-{time}-[UID]cookie。末尾的数字是用户数据库表中的单个用户ID。这用于自定义管理界面的视图，也可能是主站点界面。

如果你一定要避免装载wp-load.php 在您的download.php 文件中，您可以使用$_COOKIE global 并分析wp-settings-{time}-[UID] 获取用户ID（“UID”）的cookie。

老实说，我认为这与在你的download.php 文件：

define( \'WP_USE_THEMES\', false );
require( \'./wp-load.php\' ); 

正如您所提到的，该文件位于您的插件文件夹中，您无需添加wp负载。如果您不能使用默认的WordPress函数，请在此处输入php文件。您需要包含插件主PHP文件中的文件。

希望这能解决您的疑问。