WPJAM「用户管理插件」是一个超强大的 WordPress 用户管理的插件,如下图:
简单数一数就实现了十多个 WordPress 用户相关功能:
-
屏蔽个性化设置
-
屏蔽姓氏和名字设置
-
取消显示名称设置
-
开启别名设置
-
隐藏用户登录名
-
开启登录次数限制
-
用户最后登录时间
-
按注册时间排序
-
以此身份登陆
-
生成密码重置链接
-
自定义用户头像
-
默认用户头像
个性化设置
WordPress后台个人资料用户可以设置「可视化编辑器」,「语法高亮」,「配色方案」,「键盘快捷键」,「工具栏」,「语言」等这些个性化选项,如下图:
这些选项 WordPress 都是存储到 usermeta 表里面,如果 WordPress 有大量的用户,每个用户会占用7个选项,那么 usermeta 表很快就会爆炸。
如果你和我有一样的困扰,那就可以在插件中勾选实现屏蔽用户的个性化设置,直接采用使用系统全局的默认值。
名称优化
在默认情况下,WordPress 后台个人资料页面中,关于用户的姓名相关的设置是这样的:
我觉得关于用户昵称的设置尽量简洁就好,所以一般不需要用户输入名字和姓氏,公开显示的名字直接为昵称即可,所以插件首先提供了下面两个选项:
屏蔽姓名设置:屏蔽了姓氏和名字设置,简化后台个人资料界面设置。
显示名称设置:取消显示名称选择器,直接使用昵称作为显示名称。
另外插件还支持提供了开启了别名设置,让用户可以编辑用户别名(user_nicename
),这样只要不使用和登录名相同的别名,作者文章链接就不会出现用户名,防止用户名暴露,即使使用了相同的别名,后面还是有安全选项实现让真正防止用户名暴露。
所以优化之后最终的用户界面非常简洁,如下所示:
安全增强
WordPres 用户安全增强体现在两个地方,首先是隐藏登录名,不要让攻击者猜到用户名,然后是开启登录限制,防止密码被暴力破解,插件也提供这两方面的选项:
首先说一下如何隐藏登录名,如果用户没有修改过别名(user_nicename
),那么他的别名和登录名(user_login
)很是一样的,然后作者文章链接或者其他地方就会暴露登录名,为了进一步防止登录名暴露,我们提供了隐藏登录名的选项:
勾选「防止登录名暴露」之后,如果用户的 user_nicename
和 user_login
是一样的情况下:
1. 作者文章链接使用 author_id 代替 user_nicename,并且原来的作者链接直接设置为 404 页面,防止用户名暴露。
2. user_login
不出现在 body_class
和 comment_class
中。
3. 隐藏登录失败时候未知用户名和密码不正确的错误信息,都显示:「用户名或者密码错误」。
如果真的被攻击者猜到了登录名,那么我们还可以开启登录限制,限制登录失败次数,这样就可以防止密码被暴力破解。
用户列表
对于经常食用的用户列表,新增一些功能和操作:
首先新增记录用户最后登录时间,用户登录之后,在后台用户列表就会显示该用户的最后登录时间,并且支持按照用户最后登录时间进行排序,也可以按照用户注册时间排序。
此外在用户列表页面新增两个操作:
如果你是开发者,「以此身份登陆」这个功能特别实用,在用户列表界面,管理员可以以用户身份登录后台,这样用户说他碰到什么问题,你可以直接登录他的账号去看了。
原来「发送密码重置邮件」这个功能,是直接发送密码重置邮件给用户,用户在邮箱里面直接点击操作,改成「生成密码重置链接」,则管理员直接获取密码重置链接,可以通过微信或者其他的社交媒体工具发给用户。
头像设置
在后台个人资料页,用户可以自定义自己的头像。
如果用户没有设置头像,管理员可以设置默认头像,然后随机给用户使用:
每天分享 WordPress 使用技巧