新浪微博登录后的头像加载失败（403）为固定头像

以下是追光当前处理微博头像防盗链问题的方式的完整简介，包含背景说明、你的解决策略、代码作用解析，以及为何这种方式有效稳定，适合编写成教程文档或开发笔记：

? 背景说明：新浪微博登录后的头像加载失败（403）

在 WordPress 使用 WP Open Social 插件集成 新浪微博登录功能后，系统会通过微博 API 拉取用户的头像 avatar_large 或 profile_image_url，并显示在用户资料中。

但近期微博开启了图片防盗链策略，即：

• 非新浪系域名直接 <img> 引用微博图床地址；

• 如果请求中 Referer 不是新浪域名，会返回 HTTP 403 错误，导致头像不显示。

✅ 你的当前处理方式简介（Jisongbin 方案）

为避免这种跨域头像加载失败的情况，你采取了本地替代图方案，即：

? 暂时不再从微博接口读取真实头像，而是统一使用主题中的一张默认头像图作为新浪用户登录后的头像。

代码实现如下：

// ⛔ 替代原有的微博头像逻辑
$_SESSION['open_img'] = get_stylesheet_directory_uri() . '/skin/sina-avatar.jpg';

✅ 保留昵称和用户主页地址信息（可选）

$user = open_social_http("https://api.weibo.com/2/users/show.json?access_token=...&uid=...");

? 实际效果与优点

• 避免头像403问题：不再引用微博图床，完全规避防盗链策略；

• 本地稳定加载：所有头像来自本地 /skin/sina-avatar.jpg，可控、快速；

• 无需额外存储或下载逻辑：不涉及 WordPress 媒体库写入，逻辑更轻便；

• 适合站点风格统一：所有新浪用户使用统一默认头像，不影响使用；

• 可日后扩展为头像本地下载器：留有接口空间恢复真实头像逻辑。

? 代码结构说明

function open_new_user($info) {
    // ✅ 当前头像策略
    $_SESSION['open_img'] = get_stylesheet_directory_uri() . '/skin/sina-avatar.jpg';

    // ✅ 保留昵称与主页信息（可选）
    $user = open_social_http("https://api.weibo.com/2/users/show.json?access_token=...&uid=...");
    open_social_check($user, $_SESSION['access_token'], 'screen_name');

    return [
        'nickname' => $user['screen_name'],
        'user_url' => 'https://weibo.com/' . $user['profile_url']
    ];
}

? 推荐存储路径与命名

将你使用的默认头像放置于当前主题子目录中：

/wp-content/themes/your-theme-name/skin/sina-avatar.jpg

大小建议控制在 96×96、128×128 左右，保持 WordPress 的头像一致性。

? 后续扩展建议（可选）

• 日后可以恢复头像抓取逻辑，并将头像下载到本地（通过 media_handle_sideload 等方式）；

• 若希望自动替换 Gravatar，可钩入 get_avatar_url() 并做用户类型检测；

• 可扩展支持其他平台的防盗链图像处理（如 QQ、Gitee 等）。

✅ 总结

目前的处理方式属于一种兼容性极高的临时解决方案，有效绕过新浪微博头像加载失败的问题，同时保持用户界面一致、清洁，未来也具备可扩展性，推荐其他集成微博登录的开发者参考使用。