WP Basic Authentication for WordPress

那么您正在本地或临时服务器上构建 WordPress 网站，并且不希望随机的人闲逛？这正是这个插件的用途。我在一些客户项目中使用过它，在这些项目中我需要展示一个半成品的网站而不将其暴露给公众。无需大惊小怪，无需额外配置 - 只需将其打开即可，受密码保护。

好东西

设置很简单。您进入设置，设置用户名和密码，仅此而已。不要弄乱 .htaccess 文件或 SSH 命令。它就是有效的。我在一个项目的 Docker 容器中运行了它，并且不必触及任何服务器级配置 - 当您在容器和本地环境中周旋时，这会是巨大的。如果您正在进行更复杂的部署，它与 Kubernetes 配合得很好，这是一个很好的好处。

老实说？感觉很轻。我有一些插件可以使管理栏膨胀或减慢仪表板速度，但这个插件除了它应该做的之外什么也不做。没有额外的功能，没有跟踪，没有任何分散注意力的东西。只是认证。干净的。

不太好的

它绝对不适合生产现场。这并不能替代正确的用户角色或双因素身份验证。如果您正在运行实时博客或商业网站，这不会减少它。此外，开发者信息很粗略 - 没有明确的名称、许可证或下载统计信息。如果您对安全性感到偏执，那么这是一个危险信号，如果您首先使用这样的工具，那么您可能就是这样。

是的，它对插件仓库只有一票。那里的社区信任度并不高。但如果您只是锁定开发或演示站点，那并不是真正的问题。不过，很高兴知道谁是幕后黑手。

底线

如果您是 WordPress 网站的开发人员，并且需要一种快速、轻松的方法来在开发过程中保护网站，那么适用于 WordPress 的 WP 基本身份验证值得一试。它是免费的、轻便的，而且完全符合它的承诺。如果您需要高级安全性或正在运行实时站点，请跳过它。但对于私人开发环境呢？繁荣 - 完美契合。