【WordPress】ログイン画面にbasic認証をかけていると記事のパスワード保護の解除後にもbasic認証が求められる

Question

管理画面のログイン画面になるwp-login.phpにbasic認証をかけていると、
Wordpressの機能である記事のパスワード保護のパスワード入力後にbasic認証が求められてしまいます。

・管理画面のログイン画面にはBasic認証を付けたまま
・記事のパスワード保護のパスワード解除後はbasic認証を求められない

ようにしたいのですが、どのような方法があるか教えていただけますでしょうか。

Answer 1

パスワード保護された記事へのアクセスも、wp-login.php?action=postpassのようにwp-login.phpへのアクセスとなっています。

mod_rewriteでaction=postpassがあるかを判定して環境変数をセットして、それを利用してBASIC認証を必要とするか制御する、という流れにすればできるかもしれません（参考）。

Comments

[退会済みユーザー]

ご回答ありがとうございます。
教えていただいたURLを参考に.htaccessを記述してみたのですが上手くいかず…。
記述が正しいのかご教示いただいてもよろしいでしょうか。

<Files wp-login.php>
Satisfy Any
AuthType Basic
AuthName "Input ID & Password"
AuthUserFile PATH.htpasswd
Require valid-user
SetEnvIf Request_URI “PATH/wp-login.php” postpass
Order Deny,Allow
Deny from all
allow from env=postpass
</Files>

[退会済みユーザー]

教えて頂いたヒントを元に.htaccessの別スレッドを立てました。
https://teratail.com/questions/45964