Обнулять вход если другой ip

Один из вариантов переписать эти функции:

• wp_generate_auth_cookie(). Добавь в создаваемый хэш куки текущий IP юзера.
• wp_validate_auth_cookie()

Еще вариант на хуке authenticate сохранять IP и проверять сохраненный IP не изменился ли он, если изменился, удалять куки, чтобы следующие проверки отдавали "неавторизован". Вот хуки WP, которые связаные с авторизацией:

// Default authentication filters.
add_filter( 'authenticate', 'wp_authenticate_username_password', 20, 3 );
add_filter( 'authenticate', 'wp_authenticate_email_password', 20, 3 );
add_filter( 'authenticate', 'wp_authenticate_application_password', 20, 3 );
add_filter( 'authenticate', 'wp_authenticate_spam_check', 99 );
add_filter( 'determine_current_user', 'wp_validate_auth_cookie' );
add_filter( 'determine_current_user', 'wp_validate_logged_in_cookie', 20 );
add_filter( 'determine_current_user', 'wp_validate_application_password', 20 );

П.С. Вообще, это по моему издевательство над пользователями у которых динамический IP.