ログイン制にしたい

これまでwp-blog-header.phpの内容を下記のように書き換えて、
ログイン制をとっていました。

しかしいつの間にか写真の直リンクだったり、記事のパーマリンクから入ってこられると、
ログインしなくても入れるようになってしまいました。

ログインを問われるのは、自分のWordPressのトップから入ろうとした時だけです。
WPがアップデートされて仕様が変わってしまったのでしょうか？

プラグインを使っても良いのですが、
ログイン制/会員制にする方法はありますか？

<?php
/**
 * Loads the WordPress environment and template.
 *
 * @package WordPress
 */
 
if ( !isset($wp_did_header) ) {
 
    $wp_did_header = true;
 
    require_once( dirname(__FILE__) . '/wp-load.php' );
     
    if (is_user_logged_in()){
        }
    else {
        auth_redirect();
        };
 
    wp();
 
    require_once( ABSPATH . WPINC . '/template-loader.php' );
 
}

—
WordPress 5.8.2