Password Protection

Co robi ta wtyczka?

Blokuje dostęp do strony lub wybranych podstron dla niezalogowanych użytkowników bez ważnej sesji. Niezalogowani odwiedzający widzą ekran blokady z formularzem hasła. Po poprawnym wpisaniu hasła dostęp jest zapamiętywany w cookie przez konfigurowalny czas.

Funkcje

Dwa tryby ochrony

• Cała strona — każdy URL wymaga hasła. Przydatne przy stronach w budowie lub zamkniętych sklepach B2B.
• Tylko wybrane strony — podaj ID stron oddzielone przecinkami. Reszta strony jest dostępna publicznie.

Ekran blokady

Minimalistyczny, responsywny formularz hasła. Automatycznie wyświetla logo Twojego motywu (jeśli ustawione). Tytuł i komunikat konfigurowalne w ustawieniach.

Sesja cookie

Po poprawnym wpisaniu hasła wtyczka ustawia cookie bstudio_pp_auth z tokenem HMAC-SHA256. Cookie jest oznaczone jako HttpOnly — niedostępne przez JavaScript. Ważność sesji konfigurowalna (domyślnie 7 dni).

Pominięcie dla zalogowanych

Opcja pozwalająca zalogowanym użytkownikom WordPress na dostęp bez podawania hasła — przydatne gdy obsługujesz serwis z różnymi grupami użytkowników.

Unieważnienie sesji

Zmiana hasła w ustawieniach automatycznie unieważnia wszystkie aktywne sesje cookie wszystkich użytkowników.

Konfiguracja

Przejdź do Ustawienia → BS Password Protection.

Instalacja

1. Skopiuj folder bstudio-password-protect do /wp-content/plugins/.
2. Aktywuj wtyczkę.
3. Przejdź do Ustawienia → BS Password Protection.
4. Ustaw hasło, wybierz co chronić i włącz ochronę.
5. Zapisz — ochrona aktywuje się natychmiast.

Struktura plików