保护wp-login.php，除非有条件允许一个引用URL跳过.htaccess登录。
创始人
2024-11-24 02:35:15
0次

要保护wp-login.php并允许一个特定的引用URL跳过.htaccess登录，你可以使用以下方法：

  1. 在.htaccess文件中添加以下代码来设置基本的身份验证：

  AuthType Basic
  AuthName "Restricted Access"
  AuthUserFile /path/to/.htpasswd
  Require valid-user

请确保将/path/to/.htpasswd替换为你的实际.htpasswd文件的路径。

  1. 创建一个名为login-override.php的新文件，并将以下代码添加到该文件中：

在这里，你需要将https://example.com/allowed-page/替换为允许跳过登录的引用URL。

  1. 将login-override.php文件上传到你的WordPress安装目录中。

  2. 测试验证。访问wp-login.php时，如果引用URL匹配，将不会执行身份验证，否则将继续进行身份验证。

请注意，这是一种基本的保护方法，并不能完全防止所有攻击。为了更好地保护你的网站，你可能还需要采取其他安全措施，如限制登录尝试次数、使用强密码等。

上一篇：保护wp-admin并允许访问admin-ajax.php的白名单设置。

下一篇：保护下拉字段的值免受更改

相关内容

热门资讯

七分钟辅助！丽水茶苑苹果手机辅... 七分钟辅助！丽水茶苑苹果手机辅助，本来是真的有辅助教程（有挂方式）1、实时丽水茶苑苹果手机辅助透视辅...
第一分钟辅助！闲来辅助神器下载... 第一分钟辅助！闲来辅助神器下载2022，好像真的有辅助方法（有挂教程）1、不需要AI权限，帮助你快速...
九分钟辅助！丽水都莱辅助工具试... 九分钟辅助！丽水都莱辅助工具试用，确实存在有辅助神器（有挂方法）九分钟辅助！丽水都莱辅助工具试用，确...
第一分钟辅助！蛮王辅助器，好像... 第一分钟辅助！蛮王辅助器，好像是有辅助方法（有挂教学）1、首先打开蛮王辅助器辅助器下载最新版本，在蛮...
第六分钟辅助！潮汕汇挂，一贯真... 第六分钟辅助！潮汕汇挂，一贯真的是有辅助插件（有挂辅助）1、这是跨平台的潮汕汇挂轻量版有透视，在线的...
六分钟辅助！微信开心泉州辅助器... 六分钟辅助！微信开心泉州辅助器，一直有辅助器（有挂教学）1、下载好微信开心泉州辅助器透视辅助下载之后...
第3分钟辅助！佛手十三道破解版... 第3分钟辅助！佛手十三道破解版安卓，竟然真的有辅助攻略（有挂存在）1、让任何用户在无需佛手十三道破解...
2分钟辅助！sohoo竞技联盟... 2分钟辅助！sohoo竞技联盟辅助，切实真的有辅助脚本（有挂技术）1.sohoo竞技联盟辅助 选牌创...
第8分钟辅助！心悦手游辅助器，... 第8分钟辅助！心悦手游辅助器，原来真的是有辅助技巧（确实有挂）；1、每一步都需要思考，不同水平的挑战...
第十分钟辅助！广东雀神祈福真的... 第十分钟辅助！广东雀神祈福真的有用吗，都是是有辅助技巧（有挂方略）1、下载好广东雀神祈福真的有用吗透...