ปิดใช้งานหรือเปลี่ยนเส้นทาง WP-login.php

มีวิธีป้องกันผู้เยี่ยมชมไม่ว่าจะเข้าสู่ระบบหรือไม่ถึงmysite.com/wp-login.php?

ฉันมีแบบฟอร์มการเข้าสู่ระบบแยกต่างหากซึ่งเป็นสิ่งที่เราต้องการ ฉันรู้ว่าฉันสามารถจัดรูปแบบที่สร้างขึ้นใหม่ได้wp-loginแต่ฉันไม่ต้องจัดการกับมันเลย ฉันลองใช้ตัวกรองและตะขอต่าง ๆ และดูเหมือนว่าฉันจะไม่สามารถเปลี่ยนเส้นทางได้ ฉันลองใช้การ.htaccessเปลี่ยนเส้นทางและพบว่ามันใช้งานได้ แต่ก็ป้องกันไม่ให้แบบฟอร์มเข้าสู่ระบบ / ออกจากระบบที่กำหนดเองของฉันทำงานได้

ไอเดีย?

หลังจากค้นหาคำถามนี้และทดสอบคำตอบสองสามข้อด้านล่างนี้เป็นเวอร์ชั่น "ทำความสะอาด" ของสิ่งที่ฉันใช้ในสภาพแวดล้อมการผลิต

รุ่นนี้ไม่ทิ้งข้อสังเกต / ข้อผิดพลาดใด ๆ และยังอนุญาตให้รีเซ็ตรหัสผ่านเพื่อทำงาน:

// Hook the appropriate WordPress action
add_action('init', 'prevent_wp_login');

function prevent_wp_login() {
    // WP tracks the current page - global the variable to access it
    global $pagenow;
    // Check if a $_GET['action'] is set, and if so, load it into $action variable
    $action = (isset($_GET['action'])) ? $_GET['action'] : '';
    // Check if we're on the login page, and ensure the action is not 'logout'
    if( $pagenow == 'wp-login.php' && ( ! $action || ( $action && ! in_array($action, array('logout', 'lostpassword', 'rp', 'resetpass'))))) {
        // Load the home page url
        $page = get_bloginfo('url');
        // Redirect to the home page
        wp_redirect($page);
        // Stop execution to prevent the page loading for any reason
        exit();
    }
}

ลองทำสิ่งนี้ในฟังก์ชั่นของธีมของคุณ

add_action('init','custom_login');

function custom_login(){
 global $pagenow;
 if( 'wp-login.php' == $pagenow && !is_user_logged_in()) {
  wp_redirect('http://yoursite.com/');
  exit();
 }
}

เพิ่ม GET var สำหรับการดำเนินการล็อกเอาต์และทำงานได้ดี

add_action('init','custom_login');

function custom_login(){
 global $pagenow;
 if( 'wp-login.php' == $pagenow && $_GET['action']!="logout") {
  wp_redirect('http://YOURSITE.com/');
  exit();
 }
}

ฉันใช้ปลั๊กอิน WordPress เปลี่ยนชื่อ wp-login.php มานานพอสมควร

มันช่วยให้คุณเปลี่ยนwp-login.phpไปใช้เส้นทางอื่นได้ ฉันกำลังบอทสแลหน้าเข้าสู่ระบบของฉันและตอนนี้ฉันได้รับความนิยมเป็นศูนย์

WP-login จัดการล็อกอิน, ล็อกเอาต์, การลงทะเบียน, รีเซ็ตรหัสผ่านและดึงข้อมูล สมมติว่าคุณต้องการเปลี่ยนหน้าเข้าสู่ระบบส่วนหน้า คุณสามารถใช้รหัสต่อไปนี้อย่างปลอดภัย:

function custom_login_page() {
 $new_login_page_url = home_url( '/login/' ); // new login page
 global $pagenow;
 if( $pagenow == "wp-login.php" && $_SERVER['REQUEST_METHOD'] == 'GET') {
    wp_redirect($new_login_page_url);
    exit;
 }
}

if(!is_user_logged_in()){
 add_action('init','custom_login_page');
}

ข้อมูลโค้ดนี้จะ:

1. เปลี่ยนเส้นทางผู้เยี่ยมชมเว็บไซต์ทั้งหมดไปที่หน้าเข้าสู่ระบบใหม่
2. การออกจากระบบจะใช้งานได้โดยไม่มีปัญหาใด ๆ
3. ในหน้าเข้าสู่ระบบที่กำหนดเองของคุณคุณจะต้องสร้างรูปแบบการเข้าสู่ระบบที่กำหนดเองการลงทะเบียนและการตั้งรหัสผ่านอย่างไรก็ตามแบบฟอร์มที่กำหนดเองของคุณสามารถโพสต์ข้อมูลไปยัง wp-login.php ได้อย่างปลอดภัย

// https://codex.wordpress.org/Plugin_API/Filter_Reference/login_url#Examples
add_filter('login_url', 'custom_login_url', 10, 3);

function custom_login_url($login_url, $redirect, $force_reauth) {
    return home_url('/login/?redirect_to=' . $redirect);
}

สิ่งนี้จะเปลี่ยนเส้นทางไปที่ / เข้าสู่ระบบแทนแบบฟอร์ม wp-login ที่น่ารังเกียจ

ถ้าความตั้งใจของคุณคือการปกป้องwp-login.phpจากคนแปลกหน้าแม้กระทั่งความสามารถที่จะเห็นมันเป็นวิธีที่มีประสิทธิภาพที่ง่ายที่สุดที่จะทำคือจะต้องมีการอนุมัติ (รับรองความถูกต้องพื้นฐาน) wp-login.phpในการเข้าถึง

ในApache, รับรองความถูกต้องจะดำเนินการผ่านการรวมกันของ htaccess ไฟล์และรหัสผ่าน ครั้งแรกภายในเซสชันของเบราว์เซอร์ที่ทุกคนพยายามเข้าถึงwp-login.phpพวกเขาจะได้รับแจ้งให้ป้อนชื่อผู้ใช้และรหัสผ่าน (ก่อนเข้าสู่ระบบของ wordpress)

เพื่อให้สิ่งต่าง ๆ ง่ายขึ้นชื่อผู้ใช้และรหัสผ่านนี้สามารถเหมือนกันสำหรับทุกคนที่คุณต้องการให้การเข้าถึงwp-login.phpเนื่องจากพวกเขายังคงต้องป้อนการเข้าสู่ระบบ WordPress ของพวกเขาหลังจากที่ประสบความสำเร็จในการผ่านครั้งแรก

แทนที่$pageidด้วยหน้าเว็บที่คุณต้องการให้ผู้ใช้เปลี่ยนเส้นทางไป

/* Redirect log in page */
function redirect_login_page(){
  // Store for checking if this page equals wp-login.php
   $page_viewed = basename( $_SERVER['REQUEST_URI'] );

  // permalink to the custom login page
  $login_page  = get_permalink($pageid);

  if( $page_viewed == "wp-login.php" ) {
    wp_redirect( $login_page );
    exit();
  }
}

add_action( 'init','redirect_login_page' );

<?php
/* Template Name: Register Template */
if(is_user_logged_in()) { $user_id = get_current_user_id();$current_user = wp_get_current_user();$profile_url = get_author_posts_url($user_id);$edit_profile_url = get_edit_profile_url($user_id); ?>
<div class="regted">
    You're login with nickname <a href="<?php echo $profile_url ?>"><?php echo $current_user->display_name; ?></a> Are you want to <a href="<?php echo esc_url(wp_logout_url($current_url)); ?>">Exit</a> ?
</div>
<?php } else { ?>
<div class="register">
    <?php $err = ''; $success = ''; global $wpdb, $PasswordHash, $current_user, $user_ID; if(isset($_POST['task']) && $_POST['task'] == 'register' ) { $pwd1 = $wpdb->escape(trim($_POST['pwd1']));
        $pwd2 = $wpdb->escape(trim($_POST['pwd2']));
        $email = $wpdb->escape(trim($_POST['email']));
        $username = $wpdb->escape(trim($_POST['username']));

        if( $email == "" || $pwd1 == "" || $pwd2 == "" || $username == "") {
            $err = 'Please enter password in this field';
        } else if(!filter_var($email, FILTER_VALIDATE_EMAIL)) {
            $err = 'Email is invalid';
        } else if(email_exists($email) ) {
            $err = 'Email is existed';
        } else if($pwd1 <> $pwd2 ){
            $err = 'Password does not match the confirm password';
        } else {
            $user_id = wp_insert_user( array ('user_pass' => apply_filters('pre_user_user_pass', $pwd1), 'user_login' => apply_filters('pre_user_user_login', $username), 'user_email' => apply_filters('pre_user_user_email', $email), 'role' => 'subscriber' ) );
            if( is_wp_error($user_id) ) {
                $err = 'Error on user creation.';
            } else {
                do_action('user_register', $user_id);
                $success = 'Registered Successfully';
            }
        }
    }
    ?>
  <link  rel="stylesheet" type="text/css"  href="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.7/css/bootstrap.min.css">
<!--display error/success message-->
<div id="message">
        <?php
            if(! empty($err) ) :
                echo ''.$err.'';
            endif;
        ?>
        <?php
            if(! empty($success) ) :
                $login_page  = home_url( '/login' );
                echo ''.$success. '<a href='.$login_page.'> Login</a>'.'';
            endif;
        ?>
    </div>

           <div class="container">    
        <div id="loginbox" style="margin-top:100px;" class="mainbox col-md-6 col-md-offset-3 col-sm-8 col-sm-offset-2">
          <div style="padding-bottom: 50px;" class="col-md-6 col-md-offset-4 col-sm-8 col-sm-offset-2"/><img src="#url.logo"></div>
    <form class="form-horizontal" method="post" role="form">
<div class="form-group">
    <label class="control-label  col-sm-3" for="username">Username:</label>
    <div class="col-sm-9">
    <input type="text" class="form-control" name="username" id="username" placeholder="Username">
    </div>
</div>
<div class="form-group">
    <label class="control-label col-sm-3" for="email">Email:</label>
    <div class="col-sm-9">
        <input type="email" class="form-control" name="email" id="email" placeholder="Email">
    </div>
</div>
<div class="form-group">
    <label class="control-label col-sm-3" for="pwd1">Password</label>
    <div class="col-sm-9">
        <input type="password" class="form-control" name="pwd1" id="pwd1" placeholder="Enter your password">
    </div>
</div>
<div class="form-group">
    <label class="control-label col-sm-3" for="pwd2">Retype password:</label>
    <div class="col-sm-9">
        <input type="password" class="form-control" name="pwd2" id="pwd2" placeholder="Retype password">
    </div>
</div>
<?php wp_nonce_field( 'post_nonce', 'post_nonce_field' ); ?>
<div class="form-group">
    <div class="col-sm-offset-3 col-sm-9"  style="text-align:center;">
    <button type="submit" class="btn btn-primary">Register</button>
    <input type="hidden" name="task" value="register" /><br/>
    </div>
</div>
</form>
</div>
</div>
</div>
<?php 
get_footer();
 ?>
<div class="message">
    <?php
        $login  = (isset($_GET['login']) ) ? $_GET['login'] : 0;
        if ( $login === "failed" ) {
                echo '<strong>Error</strong> Wrong username or password!';
        } elseif ( $login === "empty" ) {
                echo '<strong>Error:</strong>Username or password is blank field.';
        } elseif ( $login === "false" ) {
                echo '<strong>ERROR:</strong> Exit';
        }
    ?>
</div>
<?php } ?>

ตัวอย่างหน้าเข้าสู่ระบบที่กำหนดเองของฉัน กำลังบันทึก login.php และใส่รหัส

add_action('init','wpse_login');

function wpse_login(){
 global $pagenow;
 if( 'wp-login.php' == $pagenow && !is_user_logged_in()) {
  wp_redirect('http://yoursite.com/login.php');
  exit();
 }
}

ใน functions.php