将对 Wordpress 站点上的 HTML 页面的访问限制为仅登录用户

Question

好的，我们在 Wordpress 站点的目录（在 WP“上传”中）中有一些 HTML5/js 页面。 我们只希望登录在 WordPress 的用户能够查看它们。

Stack 上有几个类似的问题，但是当我们尝试他们时，他们的解决方案对我们不起作用，主要是因为我们的 WordFence 和 AIO 安全插件对 wp-config 和.htaccess 进行了调整

我们通过将 .htaccess 放在带有 HTML 的目录中来使下面的代码起作用：

#--get file name being accessed and check
RewriteCond %{REQUEST_FILENAME} ^.*(html|mp3|m4a|jpeg|jpg|gif|png|bmp|pdf|doc|docx|ppt|pptx|)$

#--if file being accessed is index.html check for cookie
RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in.*$ [NC]

#--execute 403 if no cookie found
RewriteRule . - [R=403,L]

**但是 **它很容易被创建一个 WP 风格的 cookie 愚弄“支票”希望有人有更好的想法更安全一点？

到目前为止，我们在这里找到的 PHP 种解决方案都没有奏效（我们尝试了大约六种）主要是出于上述原因。 这里的一些解决方案已有 10 多年的历史，或者与我们的配置无关（Centos 7.6、Plesk Obsidian、PH 7.X、WP 6.1x）或者有点简短:-)

（哦，我的技术人员有 COVID）

席德

Answer 1

您可以使用（AAC = Advanced Access Manager） WordPress 插件将对 wordpress 站点上的 HTML 页面的访问限制为仅登录用户

Answer 2

使用像User Specific Post这样的插件

在编辑屏幕中限制您的特定页面。 如果您对插件有任何疑问，请咨询插件作者或 wordpress.org 论坛。