一般ユーザーのログイン管理
-
こんにちは、いつもお世話になっています。吉田です。
質問なのですが、AjaxNonceとログインを、一般ユーザーでもつかいたいと思っています。その場合、一般ユーザー用のログインURLでは、一般ユーザーのログインと登録が可能で、管理ユーザー用のログインURLでは、開発者が管理画面にログイン可能としたいです。逆を不可能にしたいです。
この場合、WordPressのログイン機能を使わないという選択も可能だと思いますが、多く使われているプラグインなどはございますでしょうか。
自分で実装した場合、セキュリティとかどうなのか？と心配になっています。お金は発生しないサイトではありますが。
以上よろしくお願いします。
WordPressは最新を使っています。
WindowsSubsystemForLinux 2の上でLocalHostで動作させています。本番は、Xserverの上に作ります。
-
こちらですが、一般ユーザー用のログインURLと、管理ユーザー用のログインURLを分けることは、要件的には必須でしょうか？
一般ユーザーと管理ユーザーのログイン画面が同一のURLでも問題なければ、一般ユーザーを「購読者」として管理し、管理ユーザーを「管理者」として権限を分けることで実現できるかと思います。設定画面の「メンバーシップ」の「 だれでもユーザー登録ができるようにする」のチェックを入れて、
「新規ユーザーのデフォルト権限グループ」を「購読者」にしておくと、ログイン画面から「購読者」の権限のユーザの作成が可能になります。
ログイン画面から「購読者」のアカウントでログインを行うと、自分のプロフィール以外が編集できない管理画面が表示されます。
同じログイン画面から「管理者」のアカウントでログインを行えば、通常の記事の投稿やWordPressの設定変更が可能な管理画面が表示されます。
- トピック「一般ユーザーのログイン管理」には新たに返信することはできません。