Ich habe den Ordner wp-admin aus Sicherheit mit einer .htaccess halbwegs sicher gemacht.
Wenn ich ausgeloggt bin und mich nun einloggen will - natürlich über den Link "Anmelden", der mich zur wp-login.php führt - bekomme
ich die typische Meldung, dass ich für den Ordner wp-admin meine Daten eingeben soll (Verzeichnisschutz).
Achtung, Frage: Was hat nun die wp-login.php mit dem Ordner wp-admin zu tun?
Schließlich sollen sich ja normale User (= die, ohne Adminrechte) auch ohne den Verzeichnisschutz einloggen können.