WP Basic Authentication for WordPress

ローカルまたはステージング サーバー上に WordPress サイトを構築していて、ランダムに人に覗かれるのは望ましくないということでしょうか?まさにそれがこのプラグインの目的です。私は、中途半端なサイトを一般公開せずに披露する必要があるいくつかのクライアント プロジェクトでこれを使用しました。手間も追加の設定も必要ありません。電源を入れて起動するだけです。パスワードで保護されています。

良いもの

セットアップはバカみたいに簡単です。設定に移動し、ユーザー名とパスワードを設定するだけです。 .htaccess ファイルや SSH コマンドをいじる必要はありません。それはちょうどうまくいきます。あるプロジェクトの Docker コンテナーで実行しましたが、サーバー レベルの構成に触れる必要はありませんでした。コンテナーとローカル環境をやりくりする場合、これは非常に大きな作業です。 Kubernetes との連携が良好であるという事実は、より複雑なデプロイメントを行う場合に大きな利点となります。

正直に言うと？軽い感じがします。管理バーを肥大化させたり、ダッシュボードの速度を低下させたりするプラグインを使用したこともありますが、これは本来の機能以外は何もしません。余分な機能や追跡はなく、気を散らすものは何もありません。ただの認証。クリーン。

あまり良くないこと

決して生産現場向けではありません。これは、適切なユーザー ロールや 2 要素認証に代わるものではありません。ライブブログやビジネスサイトを運営している場合、これでは役に立ちません。また、開発者情報も曖昧で、明確な名前、ライセンス、ダウンロード統計はありません。あなたがセキュリティについて偏執的である場合、これは危険信号です。そもそもこのようなツールを使用している場合は、おそらくそうでしょう。

そして、はい、プラグイン リポジトリでは 1 票しかありません。そこにはコミュニティの信頼はあまりありません。しかし、開発サイトやデモサイトをロックダウンしているだけであれば、それはあまり問題ではありません。それでも、誰がその背後にいるのかを知るのは良いことです。

結論

あなたが WordPress サイトに取り組んでいる開発者で、開発中に手間のかからない迅速な保護方法が必要な場合は、WordPress 用の WP Basic Authentication を試してみる価値があります。無料で軽く、期待通りの機能を果たします。高度なセキュリティが必要な場合、またはライブ サイトを実行している場合はスキップしてください。しかし、プライベートな開発環境の場合はどうでしょうか?ブーム - 完璧なフィット感。