简单说明

对于安全性要求较高的企业级网站，通常会采用强制密码重置机制。这里提供一套技术方案，可实现用户首次登录时必须修改初始密码的功能。

该方案通过在用户注册或后台创建账户时自动植入首次登录标识，当用户首次访问系统时会被强制跳转至密码重置页面。

在未完成密码修改前，任何网站访问行为都会触发重定向，直至完成密码更新操作后系统自动清除该标识。

实现步骤：

将以下代码片段添加至 WordPress 主题的 functions.php 文件中

1. 系统会自动为新注册用户和后台创建的账户添加首次登录标识
2. 用户首次登录时触发强制密码修改流程
3. 密码修改完成后自动清除标识
4. 未修改密码前所有访问请求都会被重定向至密码重置页面
5. 其中的跳转页面链接/wp-admin/profile.php，可以根据实际情况修改，比如前端用户中心等