如何在WordPress中自动注销空闲用户

作为一个网站的管理员,对于网站的安全意识一刻也不能松懈,对于大型多用户网站来说,更是如此。当我们的 wordpress 网站中出现大量不常活跃的空闲账户时,对于网站的安全来说是很不利的。那么,我们是否有必要自动注销空闲用户,并强制非活动用户再次登录?

现在很多银行网站和应用程序已经使用此技术来避免未经授权的用户访问帐户或劫持帐户。当然,我们也可以在自己的 WordPress 网站上实现此功能,来提高网站安全性。下面将介绍如何在 WordPress 中自动注销非活动用户,注销后,只有用户再次登录才能恢复他们的账户。使用 Inactive Logout 插件,安装并激活 Inactive Logout 插件,转到【设置】»【非活动注销】页面即可配置插件设置。
如何在WordPress中自动注销空闲用户-云模板首先,需要输入用户将自动注销的时间。可以以分钟为单位输入,并保证它不要太短或太长。之后,可以输入要向不活动用户显示的消息。在消息字段下方,找到更多插件选项来更改注销功能。默认设置适用于大多数网站,但可以根据自己需要进行更改。
如何在WordPress中自动注销空闲用户-云模板弹出背景:如果要在用户会话超时时更改屏幕的背景颜色,则可以启用此选项。此选项将覆盖用户的浏览器屏幕,并保持内容不被窥探。

禁用超时倒计时:此选项将删除倒计时警告,并将直接注销空闲用户。

仅显示警告消息:如果您不想使用自动注销功能,请选中此选项。它只会显示警告信息,如果您选中了弹出背景选项,它将覆盖屏幕。

禁用并发登录:此选项将限制您的 WordPress 用户进行并发登录。这意味着他们将无法使用同一帐户从不同设备同时登录。

启用重定向:默认情况下,插件会显示一个登录弹出窗口,但不会重定向用户。您可以启用此选项将用户重定向到所需的任何其他页面。

查看和更改设置后,记得单击“保存设置”。

根据用户角色设置不同的超时设置

如果要根据用户角色和功能设置超时规则,则可以在插件的设置页面的“高级管理”选项卡下执行此操作。首先,需要选择与全局设置不同的用户角色。之后,能够以分钟为单位选择超时,重定向甚至禁用该用户角色的超时设置。
如何在WordPress中自动注销空闲用户-云模板对设置满意后,单击“保存设置”。要查看插件的运行情况,可以登录到网站,并在插件设置中设置的持续时间内不执行任何操作。之后,将看到显示倒数计时器弹出窗口。
如何在WordPress中自动注销空闲用户-云模板可以单击“继续”按钮继续工作而不会使会话到期。未单击“继续”按钮的用户将被注销,他们将看到登录界面。
如何在WordPress中自动注销空闲用户-云模板

使用两步验证添加更多安全性

以上这种方法存在一个弊端,很多用户如果使用了密码管理器或浏览器内置的密码存储功能来保存密码。那么他们在登录弹出窗口时就已经填写了用户名和密码字段。任何人只需点击登录按钮即可访问他们的帐户。
如何在WordPress中自动注销空闲用户-云模板通过向 WordPress 登录界面添加两步验证,可以使未经授权的访问更加困难。它要求用户在手机上输入应用程序生成的唯一一次性密码。具体如何实现,我们可以参考以下插件或方法:

Two Factor (通过短信验证)

Two Factor SMS (通过短信验证)

Google Captcha(reCAPTCHA)人机身份验证

原创文章,作者:DavidWu,如若转载,请注明出处:https://www.davidwu.net/archives/94867

WordPress安全防护插件
服务项目 服务内容 收费标准(元)
开发定制 WordPress主题/插件开发定制 (以最终需求为准)
主题/插件汉化 汉化团队WordPress主题/插件,翻译率95% (以标的主题/插件的句子数量为准)
服务器环境配置 基于您现有服务器,搭建配置网站运行环境,结合我们多年来实战经验,可完美支持WordPress等PHP程序运行,并配置伪静态规则、优化目录权限等问题。服务器我们强烈推荐使用Linux系统。 100元/次
网站托管 若贵站目前尚无技术人员,无法完成服务器环境配置,可选择我们的网站托管服务,直接交付正常运行的WordPress站点,并且无需担心服务器的后续维护工作,一切都由我们来帮您完成。 标配套餐:1000元/年/站点 高配套餐:联系客服获取
网站加速优化 从服务器后端配置优化到WordPress数据库缓存、前端页面缓存、JS和CSS压缩合并,全方位优化网站加载速度,实现秒开。(此服务仅针对(云)服务器/VPS) 500元/次(仅站内优化200元/次)
主题配置 本站所有主题均支持,可快速实现,若有任何问题可以咨询客服解决,若您希望我们提供配置服务,可选购此服务。 英文主题安装 60元/次 汉化主题安装 30元/次
HTTPS配置 HTTPS已经不断普及,并且有着更高的安全性以及SEO上的优待。该服务收取的为服务费,SSL证书产生的费用请自行承担。 100元/次
网站搬家 迁移网站所有文件和数据库信息、网站相关配置的调整、以及迁移中的疑难问题故障排除。 标准收费:500元/次 若网站数据量大,需协商
网站运维 提供整站的运维服务,保证网站正常运行。包含:网站故障定位及排除、网站数据备份和恢复、网站攻击及木马等问题的处理等 标准收费:2000元/年 IP 5000以上需协商

发表评论

电子邮件地址不会被公开。 必填项已用*标注

51建站客服微信二维码
点击这里购买