Как да наложим влизане в системата преди достъпа на посетителите до WordPress и защо

Принудително влизане в сайта на WordPress, хостван на AlexHost VPS

Защо да налагате вход в AlexHost? Изискването за влизане на потребителите повишава сигурността и поверителността на сайтовете за членство, интранет или частните блогове. VPS на AlexHost с NVMe съхранение, LiteSpeed, root достъп и DDoS защита осигурява бърза и сигурна платформа за WordPress. Това ръководство обхваща методи за принудително влизане в системата, като гарантира, че сайтът ви ще остане защитен.

Защо да налагате вход, преди посетителите да получат достъп до вашия WordPress сайт?

Частно съдържание: Ако вашият уебсайт е предназначен за определена група хора (например служители, клиенти, членове), искате да гарантирате, че само тези, които притежават съответните данни, имат достъп до съдържанието.
Повишена сигурност: За интранет или чувствителна информация изискването за удостоверяване на вход добавя ниво на сигурност, като не позволява на неоторизирани потребители да разглеждат съдържанието.
Сайтове за членство: За уебсайтове, предлагащи първокласно съдържание, курсове или абонаменти, налагането на удостоверяване на вход гарантира, че само плащащите членове имат достъп до защитени страници.
Персонализиране на потребителите: Влезлите в сайта потребители могат да получат достъп до персонализирано съдържание или функции, които са видими само след влизане в сайта.

Как да наложите влизане в системата, преди посетителите да получат достъп до вашия WordPress сайт

Има няколко различни метода, които можете да използвате, за да принудите потребителите да влязат в системата, преди да получат достъп до която и да е част от вашия WordPress сайт

Метод 1: Използване на плъгин за принудително влизане

Най-лесният начин за принудително влизане в системата е като използвате плъгин, специално създаден за тази цел. Една от популярните възможности е плъгинът Force Login

Стъпки:

Инсталирайте плъгина Force Login
- Отидете в таблото за управление на WordPress.
- Навигирайте до Plugins (Плъгини) > Add New (Добавяне на нови).
- Потърсете Force Login от Kevin Vess.
- Щракнете върху Install Now (Инсталирай сега) и след това активирайте плъгина.
Конфигуриране на плъгина
- Плъгинът за принудително влизане работи в готов вид, което означава, че след като бъде активиран, той автоматично пренасочва всички посетители към страницата за влизане, преди да получат достъп до друго съдържание на уебсайта.
- От посетителите се изисква да влязат в системата и едва след това могат да продължат към съдържанието на вашия сайт.
Персонализиране на пренасочванията (по избор)
- Ако искате да пренасочвате потребителите към конкретна страница след влизане (напр. потребителско табло), можете да добавите филтър към файла functions.php на темата си, за да настроите желаното поведение. Ето един примерен фрагмент от код
  function my_custom_login_redirect( $redirect_to, $request, $user ) { // Настройте URL адреса тук според страницата, към която искате да пренасочите. return home_url( ‘/welcome-dashboard’ ); } add_filter( ‘login_redirect’, ‘my_custom_login_redirect’, 10, 3 );

Метод 2: Ограничаване на достъпа с помощта на вградените настройки на WordPress

Макар че WordPress не разполага с вградена функция за ограничаване на пълния достъп до сайта без приставки, можете да направите повечето от съдържанието си частно, като регулирате настройките за видимост на публикациите

Стъпки:

Настройте страниците/постовете като частни
- Когато създавате или редактирате публикация/страница, ще видите опцията Видимост в полето Публикуване.
- Щракнете върху Edit (Редактиране) до Visibility (Видимост) и изберете Private (Частно).
- Това прави публикацията или страницата видима само за влезли в системата потребители с подходящи права (администратори и редактори по подразбиране).
Ограничаване на достъпа до съдържанието с помощта на плъгини за членство
- За да разширите функционалността отвъд отделните публикации и страници, можете да използвате плъгини за членство или ограничаване на съдържанието като Members (Членове) или Restrict Content (Ограничаване на съдържанието).
- Тези плъгини ви позволяват да контролирате кои страници, публикации или раздели на уебсайта могат да бъдат достъпни само за влезли в системата потребители, членове или определени потребителски роли.

Метод 3: Добавяне на код за принудително влизане в целия сайт (без плъгин)

Ако предпочитате лек подход без плъгини, можете да наложите влизане в сайта, като добавите персонализиран код във файла functions.php на вашата тема. Този метод гарантира, че целият уебсайт е ограничен, като изисква от потребителите да влязат, преди да получат достъп до каквото и да е съдържание

Стъпки:

Достъп до файловете на вашата WordPress тема
- Използвайте FTP клиент или файловия мениджър на вашия хостинг доставчик, за да получите достъп до файловете на уебсайта си.
- Отидете в папката на активната си тема и отворете файла functions.php за редактиране.
Добавете кода за принудително влизане: Добавете следния код във файла functions.php
function force_login() { if ( ! is_user_logged_in() ) { wp_redirect( wp_login_url() ); exit; } } add_action( ‘template_redirect’, ‘force_login’ );
Този код проверява дали даден потребител е влязъл в системата. Ако не е, той го пренасочва към страницата за вход в WordPress. След като влезе в системата, той ще може да получи достъп до съдържанието на уебсайта.
Потребителско пренасочване (по избор): Ако искате потребителите да бъдат пренасочвани към конкретна страница след влизане в системата (например начална страница или персонализирано табло за управление), можете да промените функцията wp_login_url(), за да пренасочи потребителите към желаната от вас страница
wp_redirect( home_url( ‘/custom-dashboard’ ) );

Метод 4: Използване на плъгини за членство за ограничаване на достъпа

Ако целта ви е не само да ограничите достъпа, но и да създадете пълноценно членство, при което потребителите могат да се регистрират и да плащат за ексклузивно съдържание, трябва да помислите за плъгин за членство

Метод 5: Използване на .htaccess за защита на целия сайт (за напреднали)

За по-напредналите потребители можете да наложите подкана за влизане от страна на сървъра, като използвате .htaccess удостоверяване. Този метод работи добре, ако искате да осигурите допълнително ниво на сигурност

Стъпки:

Създайте файл .htpasswd
- Използвайте онлайн генератор, за да създадете .htpasswd файл с потребителски имена и пароли.
- Качете файла .htpasswd в защитена директория на вашия сървър.
Редактиране на файла .htaccess
- Добавете следния код към файла .htaccess, като съответно замените пътя до файла .htpasswd:
AuthType Basic AuthName “Restricted Access” AuthUserFile /path/to/.htpasswd Require valid-user
Това ще изисква от потребителите да въведат потребителско име и парола, преди да получат достъп до която и да е част от вашия WordPress уебсайт.

Заключение: Защитете вашия WordPress сайт с принудителни влизания на AlexHost VPS

Принудителното влизане в WordPress повишава сигурността и персонализацията за сайтове за членство или частно съдържание. VPS на AlexHost с LiteSpeed, NVMe и DDoS защита осигурява идеалната платформа. Използвайте плъгини, потребителски код или .htaccess, за да въведете логини, и се възползвайте от поддръжката на AlexHost за безпроблемна настройка. Започнете да защитавате сайта си още днес!