我正在测试通过PHP API登录用户，目前我对参数进行了硬编码：

    $creds = array();
        $creds[\'user_login\'] = \'foo\';
        $creds[\'user_password\'] = \'bar\';

    $user = wp_signon( $creds, false );
    if ( is_wp_error($user) )
        echo $user->get_error_message();
    else
        echo \'login successfull\';

问题是，它测试的是用户名的完整性，而不是密码，尽管我很确定密码是错误的，但登录是成功的，这意味着登录功能没有正常工作。我将wp配置文件包括在文件顶部，并在发布之前测试了wp DB连接：

require_once (\'../wp-config.php\');

我遗漏了什么吗？

更新时间：

我正在调试$user 变量：var_dump($user); 下面是我得到的：

    login successfull object(WP_User)#304 (7) { ["data"]=> object(stdClass)#305
 (10) { ["ID"]=> string(2) "75" ["user_login"]=> string(5) "foo" ["user_pass"]=> 
string(34) "$P$B5uc93mdbK3R8QDOa0uC/fDnUu8rkP1" ["user_nicename"]=> string(5) 
"foo" ["user_email"]=> string(23) "[email protected]" ["user_url"]=> string(0) ""
 ["user_registered"]=> string(19) "2014-05-15 17:52:45" ["user_activation_key"]=> 
string(0) "" ["user_status"]=> string(1) "0" ["display_name"]=> string(5) "foo" }
 ["ID"]=> int(75) ["caps"]=> array(1) { ["subscriber"]=> bool(true) } 
["cap_key"]=> string(15) "wp_capabilities" ["roles"]=> array(1) { [0]=> string(10)
 "subscriber" } ["allcaps"]=> array(3) { ["read"]=> bool(true) ["level_0"]=> 
bool(true) ["subscriber"]=> bool(true) } ["filter"]=> NULL }

每当我输入错误的用户名时，就会抛出一个非常明显的错误：

ERROR: Invalid username. Lost your password?ERROR: Invalid username. Lost your password?

尽管我确信密码输入错误，但它始终通过了测试。