Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo wordpress Gemeinde :mrgreen:
Wir schrauben grade an einer online plattform wo sich auch User anmelden müssen.
Das große Problem ist wenn ein User das Passwort vergessen hat und das Passwort zurückzusetzen will kommt die htaccess-wp-admin abfrage und kommt somit nicht weiter .
das lustige ist, wenn man 4oder5 mal auf abrechen geht ist die htaccess abfrage weg und Mann kann normal das Passwort ändern.
Kann mit jemand helfen ?
Übrigens wir nuzen ein Premium Theme
GRuss
Willi
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
WordPress selbst hat keine Passwort-Abfrage per .htaccess. Es muss sich also um ein Plugin, einen Teil eines Themes oder einfach eine Modifikation in der originalen .htaccess handeln.
Hallo wemaflo,
den Passwort Schutz (.htaccess) habe ich ja in Confixx erstellt um den oder wp-admin zu schützen :grin:
nur will ich wen ein User sein Passwort ändern will nicht die .htaccess Abfrage kommt
Beides zusammen geht nicht. Wenn ein User sein Passwort zurücksetzen will, muss er anscheinend auf eine Datei aus wp-admin zugreifen. Wenn der Ordner per Verzeichnisschutz gesperrt ist, funktioniert das natürlich nicht.
schlecht :???:
Und weis auch jemand welchen Datei es ist ?gibt es eine andere möglichkein den wp-admin Ortner zu schützen oder den User daran hindern in den dashboard zu kommen.
das ist doch eigentlich ein Sicherheit Problem :?:
ich will nicht dass ein Standard User in den Dashboard Bereich gelangen kann
mann muss sich nur als Standard User (abonnent ) einloggen und den /wp-admin öffnen und schon ist man in eingeschränkten Dashboard
wenn aber das .htaccess aktiv ist kann ein user sein Passwort nicht ändern
(zurücksetzen)
es gibt plugins (stichwort login redirect oder ähnlich), mit denen man bei anmelden auf der Hauptseite landet und nicht im Dashboard, wobei wo liegt mit Dashboard für Anmelder das Problem, er kann dort sein Passwort selbst ändern, und könnte ein paar Profildaten eintragen, sonst kann ein "abonnent" nix machen.
Mit einem Plugin wie wp-members kann der User sein Passwort auch ohne Zugang zu wp-admin ändern. Siehe meinen Artikel dazu.
Für solche "Member"-Situationen gibt es natürlich mehrere Plugins.
Hallo hedu,
danke für den hinweis und den link zur dein (Richtig guten)Artikel
nur leider kann ich das Plugin nicht benutzen da mein Premium Theme was ich benutzen muss ein eigenes Login und anmelde Formular hat :)
überlege mir schon das WP Lockup oder Wordfence Plugin zu bestellen :-(
und Hoffe es ist bei Wordpress 3.4 besser
P.s trotz allen Wordpress ist und bleibt genial :cool:
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!