Wordpress でhtaccessでwp-loginへIPでアクセス制限している時の、パスワード保護ページのアクセスの仕方について

Question

前提・実現したいこと

Wordpress でセキュリティ確保のために、一般的な手段として、
htaccessに

<Files wp-login.php> order deny,allow deny from all allow from IP　192.168.30.10 </Files>

を入れて、自宅PCのIPからしかアクセスできないようにしています。

しかし、これをしてしまうと、投稿ページや固定ページで、
公開設定をパスワード保護にしてしまうと、
一般ユーザーも、パスワード入力後、４０３になってしまい、
個別ページにアクセスできません。

これを回避する、htaccessの書き方、もしくは、function.phpで、wp-login2.phpに飛ばすなどする方法は無いでしょうか？

Answer 1

興味があってテストしてみました。

といっても他の機能や動作に影響があるかも知れないので参考程度に・・

wp-login.php
ではなく
wp-admin.php
へのアクセスを制限してはいかがでしょう？？

１．質問にある.htaccessの記述を削除
２．wp-adminフォルダに

order deny,allow
deny from all
allow from IP　192.168.30.10

を書いた.htaccessを追加（ipは質問のままなので自身またはテスト用に書き換えてください）

あくまで私のテスト環境でうまくいった方法です。ログイン画面は出るけどログインできてもIP制限で管理画面は表示されないという仕組みになりますね。

Comments

[nineplus]

ありがとうございます。

上手くいきました。

じつは、この方法には、少し問題があって、WPの入ったドメインを
数十個管理しているため、全サイトwp-adminフォルダに、htaccessファイルを設置するのは手間だったので、どうしようか悩みました。

そこで、ルートフォルダにある初期の、htaccessは、そのままwp-loginをIPで全サイト、アクセスをブロックしつつ

パスワードが必要な、特定ドメインだけ、wp-adminフォルダのhtaccessを設置して、その上のhtaccessで、wp-loginへのIP制限を解除する事で、
解決できました