Autologin Links v1.12.0

Этот плагин позволяет администраторам создавать ссылки для автоматического входа для своих

Веб-сайт WordPress, вход посетителей под определенным именем пользователя. Администраторы

могут редактировать (создавать и удалять) ссылки автовхода для пользователей, пользователи могут только просматривать

их ссылки для автоматического входа. Обратите внимание, что этот плагин обходит стандарт

метод аутентификации WordPress через логин и пароль и должен быть только

используется, если вы понимаете проблемы безопасности, упомянутые ниже и на

сайт плагина.

Использование

После активации этого плагина администраторы смогут создавать ссылки для автоматического входа на

страницы администрирования профиля редактирования для разных пользователей. Пользователи могут просматривать свои

ссылки autlogin на страницах их профилей. Ссылки на автологин имеют вид:

http://вашсайт/[подкаталог/]?autologin_code=ABC123

Для большего удобства начиная с версии 1.05 можно генерировать ссылки для входа.

напрямую с помощью WordPress и функции предварительного просмотра сайта. При просмотре страницы

при входе в систему под учетной записью администратора на верхней панели будет отображаться дополнительный элемент

"Ссылка для автоматического входа". При наведении курсора на пункт меню появится раскрывающийся список.

все пользователи, для которых на страницах профиля были созданы ссылки автовхода. Когда

нажав на одного из пользователей, откроется всплывающее окно со ссылкой, которая будет

автоматически регистрировать посетителя как выбранного пользователя и переносить его на

текущая страница.

Проблемы безопасности

Поскольку ссылки для автоматического входа предназначены для ОТКРЫТОГО способа входа в систему.

ваш веб-сайт и пользователи могут просматривать его в своих профилях, это может быть рассмотрено

НЕБЕЗОПАСНЫЙ плагин для WordPress. Я сделал все возможное, чтобы сделать это максимально безопасным

чтобы соответствовать моим собственным потребностям, но это привело к некоторым дизайнерским решениям, которые могут не подойти

ну и со всеми администраторами:

Коды автоматического входа сохраняются в виде обычного текста. Это означает, что каждый, кто может

выполнять запросы к базе данных WordPress (плагины, администраторы, система

администраторы) могут получить код автовхода для определенного пользователя. Я планировал

расширение этого плагина, в котором хэшируются коды входа. Однако это снова имеет

недостатком является то, что никто не может повторно отобразить однажды сгенерированную ссылку для входа.

Это самая серьезная проблема. Для полной самооценки возможной безопасности

вопросы относительно этой проблемы, пожалуйста, посетите

сайт плагина.