password-protect-wordpress(private blog)などでのパスワード保存について

こんにちは

password-protect-wordpressをインストールしてみました。

使い方が悪いのかもしれませんが、トップページでログインフォームが表示された状態（未ログイン？）で

wp-content/uploads/画像ファイルへの直接アクセス
月別アーカイブへの直接アクセス

ができてしまうようなのですが、tak7910さんの環境では、それらのアクセスはできないように動作していますか？

plugin.phpの100行目ぐらいに

$defaultTimeout = 60*60*24;//1 day

がありますが、ログイン後のタイムアウトの設定っぽいですが、テスト済みですか？

ログアウトは、どのようにすればいいのかな、と思っていますが、ログアウトするときは、どうしていますか？

初期設定のタイムアウトの設定ですが、試しに720（30日）とかに設定して、ログインしましたが、cookieの設定は、相変わらず翌日でした。
有料版がある以上、ここはロックがかかっているか、もしくは追加ファイルでの対応なのかもしれません。

プレミアム設定なのかもしれないですね

実験的な話なら、

以下の、$expire = 60;みたいに、強制的にexpireを設定してやれば、クッキーのタイムアウトは、コントロールできるんじゃないかと思います。

pluginCallbacks.phpの

function setCookie() {
		$loginNonce = wp_create_nonce( $this->_slug( "loggedin" ) );
		$expire = $this->_settings()->fetchSetting( "timeout_length" )->getValue();
		$expire = 60;
		if( $expire != 0) {
			$expire = time() + $expire;
		}
		if( !headers_sent() ) {
			setcookie( $this->_slug( "loggedin" ), $loginNonce, $expire, COOKIEPATH, COOKIE_DOMAIN );
		}
	}

最悪画像に関しては他の方法でロックをかけるなどで対応すれば良さそうですね。

非ログインユーザーだけを対象にロックするうまい方法を考えてみてください。

うまい方法があったら、ちょっとだけおすそ分けいただけるとうれしいです。