wp-includes / user.php - это место, где выполняется аутентификация. Возможно, вам будет особенно интересно посмотреть на функцию wp_authenticate_cookie () , чтобы понять, как работает auth ...
Также взгляните на эту статью , которая охватывает проверку подлинности WordPress.