自定义设置wp-login.php页面为404状态或跳转

中心用户管理的账户可以实现统一注册和登录。当然，我知道我习惯的每个人都知道网站基本都是基于WordPress的。当然，也有一些攻击和扫描，无论是研究还是恶意行为。作为车站，需要不断提高安全性能。

 

wp-login.php自定义设置

就在几天前，有人使用WordPress的登录页面wp-login.php，试图直接检索密码，并打算绕过我们统一的用户界面，直接通过wp-login.php页面登录网站后台，所以优站也研究了一下，虽然我们在之前的开发中跳转到了登录地址。但是由于WordPress的wp-login.php页面属于静态页面，可以直接访问，所以之前的跳转并不完美。所以，今天分享相关的代码片段，可以帮助WordPress开发的一些站，或者重置WordPress登录页面。或者开发一个带有WordPress登录页面和功能的新网站，从而达到禁止wp-login.php页面的效果，从而提高WordPress登录和注册的安全性。

// wp-login.php 页面设置为 404 错误
add_action('init','fanly_custom_login');
function fanly_custom_login(){
	global $pagenow;
	if( 'wp-login.php' == $pagenow ) {
		global $wp_query;
		$wp_query->set_404();
		status_header(404);
		nocache_headers();
		include( get_query_template( '404' ) );//调用当前主题 404.php 模板页面
		die();
	}
}

代码非常简单。只要把它放在你网站当前主题的functions.php文件中。代码是判断当前页面是否为wp-login.php。如果是wp-login.php页面，将HTTP状态码设置为404，然后加载WordPress主题的404页面。以上代码需要当前主题目录中的404.php模板页面，可以根据自己的需要进行修改。

如果不加载404页面，也可以设置跳转。代码如下:

// wp-login.php 页面跳转到首页
add_action('init','fanly_custom_login');
function fanly_custom_login(){
	global $pagenow;
	if( 'wp-login.php' == $pagenow ) {
		wp_redirect(home_url());//跳转到首页
		die();
	}
}

以上两个代码功能不同，不能一起使用。只需根据自己的需要选择其中一款使用即可。