最好的事情是尽可能多地从可用的插件中学习，即使它们与您的需求并不完全匹配。这将帮助您确定需要处理的功能领域。

至于编码本身，对于身份验证部分，您很可能需要重写authenticate 该过滤器允许您在wordpress自行尝试之前进行用户/密码验证。

授权可能是一个复杂的庞然大物，我不确定您将需要什么样的授权，所以我甚至无法猜测什么是有用的。您很可能需要熟悉用户角色和权限。