您想在 WordPress 中添加简单的用户密码生成器吗?
许多 WordPress 用户为了方便而最终使用较弱的密码。这些密码很容易被黑客破解,从而使您的 WordPress 网站容易受到攻击。
在本文中,我们将向您展示如何在 WordPress 中轻松添加简单的用户密码生成器。这将允许您或您网站上的其他注册用户生成强密码。
为什么在 WordPress 中使用更强的密码生成器?
默认情况下,WordPress 允许您为用户帐户选择密码,但不要求密码安全。
内置密码生成器会在 WordPress 安装期间出现在用户注册页面和用户个人资料页面上。
通过单击“生成密码”按钮,用户可以生成一个新的强密码。
同样,当通过 e 更改密码时编辑用户个人资料后,用户可以单击“设置新密码”按钮来生成无限的唯一、强密码组合。
但是,您会注意到 WordPress 允许您跳过密码强度检查。
用户只需勾选“确认使用弱密码”选项即可。
同样,在您的 WordPress 网站上注册的任何用户也可以通过在用户注册页面上选中此选项来逃避强密码要求。
如果您运营的会员网站或在线商店中有许多用户拥有帐户,那么这可能会严重影响您的 WordPress 网站的安全性。
话虽如此,让我们来看看如何轻松实施安全密码并要求用户使用强密码生成器。我们将介绍如何使用默认的 WordPress 用户注册和登录表单以及自定义表单来执行此操作:
方法 1:在 WordPress 中强制使用强密码生成器
首先,您需要安装并激活 WordPress 插件的密码策略管理器。有关更多详细信息,请参阅我们有关如何安装 WordPress 插件的分步指南。
激活后,您需要访问 WordPress 管理区域中的密码策略页面,然后单击“启用密码策略”复选框。
之后,您可以为所有用户设置站点范围的密码策略。您可以选择最低密码强度、强制使用特殊字符和数字、在一段时间后使密码过期等等。
在下面,您可以设置其他高级选项以确保密码安全。
例如,您可以自动为非活动用户重置密码,防止用户重复使用旧密码,或禁止用户自行重置密码。
该插件还允许您限制登录尝试以防止暴力攻击。
您可以选择用户可以尝试登录的次数,之后他们的帐户将被锁定,并且登录将被禁用 24 小时。
您还可以设置锁定时间,锁定时间过后帐户将自动解锁。或者,您可以选择仅由管理员手动解锁帐户。
根据用户角色设置密码策略
该插件还允许您根据用户角色设置不同的密码策略。
例如,您可以在会员网站上为作者、订阅者、客户或会员设置不同的密码要求和安全设置。
查看密码生成器的运行情况
该插件现在将自动显示WordPress 的注册、个人资料和密码更改屏幕上的强密码生成器。
它还删除了允许使用弱密码的复选框。
这将防止用户设置较弱的密码或绕过您的密码策略。
方法 2:在自定义用户注册和登录中强制使用强密码登录表单
上述密码策略方法适用于默认的 WordPress 用户注册和密码重置表单。
但是,如果您使用自定义用户注册和密码重置表单,那么用户仍可能找到绕过您更强的密码要求的方法。
强制执行强密码的一种简单方法是使用 WPForms。它是最好的 WordPress 表单生成器插件,允许您轻松创建任何类型的表单,包括自定义用户注册和登录页面表单。
F首先,您需要安装并激活 WPForms 插件。有关更多详细信息,请参阅我们有关如何安装 WordPress 插件的分步指南。
注意:您至少需要专业版套餐才能访问用户注册插件。
激活后,您需要访问 WPForms » 设置页面以输入您的许可证密钥。您可以在 WPForms 网站上的帐户中找到此信息。
之后,您需要访问 WPForms » Addons 页面,
然后,单击“用户注册插件”下的“安装插件”按钮。
您现在已准备好创建自定义用户注册和登录表单。
只需前往 WPForms » 添加新页面。首先,您需要提供表单标题,然后选择用户注册表单模板。
这将加载表单构建器,您可以在其中编辑表单字段。
只需单击“密码”字段即可编辑并打开 ‘;启用密码强度开关。在其下方,您可以选择最小密码强度并将其设置为“强”。
您现在可以保存表单并退出表单生成器。
WPForms 使您可以非常轻松地在网站上的任何位置添加表单。只需编辑您想要显示自定义用户注册表单的帖子或页面,并将 WPForms 块添加到您的内容区域即可。
之后,您需要在阻止设置下选择自定义用户注册表单。
WPForms 随后将在编辑器中加载表单的实时预览。
您现在可以保存并发布您的帖子或页面,并预览自定义用户注册表单。
您会注意到,当用户填写密码字段时,系统会要求他们使用更强的密码。使用较弱的密码将不会提交表单。
Wor 专家指南d按密码
现在您已经了解了如何在 WordPress 中添加密码生成器,您可能想查看一些与密码如何确保网站安全相关的其他指南:
- 如何在 WordPress 中更改密码(初学者指南)
- 忘记密码?如何在 WordPress 中恢复丢失的密码
- 应如何以及为何限制 WordPress 中的登录尝试
- 如何在 WordPress 中强制用户使用强密码
- 如何为 WordPress 中的所有用户重置密码
- 如何在 WordPress 中添加双因素身份验证(免费方法)
- 如何使用 Magic Links 在 WordPress 中添加无密码登录
- 如何轻松、安全地管理密码(初学者指南)
我们希望本文能帮助您了解如何使用 WordPress 中的简单用户密码生成器在您的 WordPress 网站上强制执行更强的密码。您可能还想查看我们有关如何正确操作的分步指南您可以从 HTTP 迁移到 HTTPS,或者我们的专家挑选出最适合企业的 WordPress 插件。
如果您喜欢这篇文章,请订阅我们的 WordPress 视频教程 YouTube 频道。您还可以在 Twitter 和 Facebook 上找到我们。