WordPress如何處理用戶會話?
在我們繼續之前,讓我們談談WordPress如何處理用戶會話。像許多其他Web應用程序一樣,WordPress使用cookie來識別已登錄的用戶。這些cookie不包含您的密碼,只包含您的用戶名和一個特殊的密鑰作為您知道密碼的證據。
現在,如果您從公共位置訪問您的網站並習慣性地勾選”記住我”按鈕,那麼任何人都可以從該計算機登錄到您的網站,因為WordPress允許相同的用戶名從兩個不同的位置登錄。這對於安全性來說有點麻煩,但如果您運行銷售高級內容的會員網站,這也可能對業務不利。用戶可以簡單地與朋友共享其密碼,並使用相同的登錄信息來消耗您付費的內容。
那麼是否有辦法防止用戶從多個地方保持登錄到同一帳戶呢?最近有一位用戶问了我们这个问题,我们找到了一個防止同時登錄的插件。
防止WordPress中同時登錄和密碼共享
視頻教程:
如果您不喜歡視頻或需要更多說明,請繼續閱讀。首先,您需要安裝並激活Prevent Concurrent Logins插件。該插件開箱即用,您無需進行設置。
您可以通過在您的計算機上使用兩個不同的瀏覽器或使用私密/無痕模式登錄到您的WordPress網站來測試該插件的運行效果。當您嘗試在第二個瀏覽器中使用相同的用戶名和密碼登錄到您的網站時,您將能夠成功登錄。然而,該插件會終止舊的會話,並在先前的瀏覽器窗口中點擊任何鏈接都會將您帶到登錄頁面。
就這樣。我們希望這篇文章能幫助您了解如何通過阻止同時登錄來防止用戶在WordPress中共享密碼。您還可以查看我們關於如何使用Simple History監控WordPress中的用戶活動的指南。
同時,請友好地提醒:密碼可以被破解。如果您想避免這種情況,請在您的WordPress網站上使用強密碼。您還可能希望為所有用戶強制使用強密碼。
如果您喜歡這篇文章,請訂閱我們的YouTube頻道以獲取WordPress視頻教程。您還可以在Twitter和Google+上找到我們。