Tutoriales

Primeros pasos

1. Guarda una copia de seguridad y usa un sitio de pruebas.
2. Copia la carpeta wplogin.pluginfiles.com en wp-content/plugins y activa WPLogin por sitio.
3. Abre WPLogin y configura intentos, ventana y bloqueo. Valores iniciales: 5 intentos, 15 minutos y 15 minutos.
4. Si usas un proxy, indica únicamente sus direcciones IP fiables. Prueba que se detecta la IP del visitante.
5. Personaliza los colores y selecciona un logo mediante su ID de Medios.
6. Activa acceso por correo solo con HTTPS y envío de correo operativo. No está disponible para cuentas con privilegios de edición o administración.
7. Configura reCAPTCHA v2 con las claves de tu dominio y prueba el formulario antes de salir.

Contenido y menús

En páginas y entradas selecciona los roles en la caja WPLogin · acceso. Sin roles seleccionados, cualquier usuario autenticado puede acceder.

Los enlaces personalizados #wplogin-login, #wplogin-logout, #wplogin-register, #wplogin-profile y #wplogin-account adaptan el menú a la sesión.

El shortcode Acceder a WordPress dirige al login nativo para conservar los desafíos de otros plugins de autenticación.

Recuperación

Un administrador puede desbloquear una IP desde WPLogin. Si pierdes el acceso, un operador del servidor puede añadir define(‘WPLOGIN_RECOVERY’, true); a wp-config.php para suspender los módulos de WPLogin, corregir la configuración y retirar la constante.

Excluye del caché wp-login.php, admin-post.php y páginas protegidas. Los adjuntos en uploads siguen siendo públicos: no son un almacén de documentos privados.

Acceso por correo

Requiere un adaptador que verifique las políticas de aprobación, suspensión y MFA de las cuentas. Sin adaptador se rechaza el acceso por correo; puedes seguir utilizando el login nativo.