Daniel Bachhuber

Gaelle Despoulain

Angelo

<p>Need access to a WordPress install but don’t want to create a new user account? Use this plugin to generate one-time login URLs for any existing user.<br />
Then, copy the URL, paste it into your web browser, and… voila!</p>
<p>Because they are one-time login URLs, they will only work once. If you need access again, you’ll need to run the WP-CLI command again.</p>
<h3>Using WP CLI to generate OTT URLs</h3>
<h3>Example</h3>
<pre><code>wp plugin install one-time-login --activate && wp user one-time-login <user> --count=3 --delay-delete
</code></pre>
<p>After you run the command above, you’ll see a success message like this:</p>
<pre><code>http://wpdev.test/wp-login.php?user_id=2&one_time_login_token=93974b48e3a418b895fc7ca476f1a607d8b99345
</code></pre>
<p>Or like this if you asked for more than one:</p>
<pre><code>http://wpdev.test/wp-login.php?user_id=1&one_time_login_token=2b9c6f5d71d51d530e397ee9da3b50e4e3dd06e7
http://wpdev.test/wp-login.php?user_id=1&one_time_login_token=90897da439a116c613fc1c49c372e6b1f7c72ad8
http://wpdev.test/wp-login.php?user_id=1&one_time_login_token=68c8074743de849db606500c3caa39a7432dc601<h3>Parameters</h3>
</code></pre>
<p>* <em>count</em>: Generate more than one login token (default: 1);<br />
* <em>delay-delete</em>: Delete existing tokens after 15 minutes, instead of immediately.</p>
<h3>Using WP API to generate OTT URLs</h3>
<h3>Example with cUrl</h3>
<pre><code>curl -X POST \
    http://wpdev.test/wp-json/one-time-login/v1/token
    -H 'authorization: Basic YWRtaW46eFRQeUJ5c3hEckhkY3BNYjE2endiQ2tj'
    -H 'cache-control: no-cache'
    -H 'postman-token: 8dcfa79a-401a-2c7d-c593-703e683ce785'
    -d '{
        "user":"admin",
        "count": 3,
        "delay-delete": true
    }'<h3>Parameters</h3>
</code></pre>
<p>Just as with WP CLI, you can add the <strong>count</strong> and <strong>delay_delete</strong> parameters to your call.</p>
<p>Feel free to <a href="https://github.com/danielbachhuber/one-time-login" rel="nofollow ugc">file issues and pull requests</a> against the project on Github.</p>


One Time Login

Use WP-CLI to generate a one-time login URL for any user

NicolasKulka

WPServeur

wpformation

<h4>Français</h4>
<p>Limitez le nombre de tentatives de connexion possibles via la page de connexion et en utilisant les cookies auth.<br />
WordPress par défaut permet des tentatives de connexion illimitées soit via la page de connexion ou en envoyant des cookies spéciaux. Cela permet aux mots de passe (ou hashs) d’être craqués via la force brute relativement facilement.<br />
WPS Limit login limite les tentatives de connexion et bloque l’envoi d’autres tentatives à une adresse Internet après l’atteinte d’une limite spécifiée, ce qui rend une attaque par force brute difficile, voire impossible.</p>
<p>Caractéristiques:</p>
<ul>
<li>Limiter le nombre de nouvelles tentatives lors de la connexion (pour chaque IP). Ceci est entièrement personnalisable.</li>
<li>Limitez le nombre de tentatives de connexion en utilisant des cookies d’autorisation de la même manière.</li>
<li>Informe l’utilisateur sur les tentatives restantes ou le temps de verrouillage sur la page de connexion.</li>
<li>Journalisation et notification par courriel facultative.</li>
<li>Gère le serveur derrière le proxy inverse (reverse proxy).</li>
<li>Il est possible de mettre en liste blanche / liste noire les adresses IP.</li>
<li>Compatibilité avec le pare-feu du site Web Sucuri.</li>
<li>Protection de passerelle <strong>XMLRPC</strong>.</li>
<li><strong>Woocommerce</strong> protection de la page de connexion.</li>
<li><strong>Compatibilité multi-sites</strong> avec des paramètres MU supplémentaires.</li>
</ul>
<p>Pour en savoir plus lisez l’article suivant : <a href="https://wpformation.com/wps-limit-login/" rel="nofollow ugc">https://wpformation.com/wps-limit-login</a></p>
<p>Ce plugin vous est gentiment proposé par <a href="https://www.wpserveur.net/?refwps=14&campaign=wpslimitlogin" rel="nofollow ugc">WPServeur</a> l’hébergeur spécialisé WordPress.</p>
<p>Découvrez également nos autres extensions gratuites :<br />
– <a href="https://fr.wordpress.org/plugins/wps-hide-login/" rel="nofollow ugc">WPS Hide Login</a> pour changer votre URL de connexion en ce que vous voulez.<br />
– <a href="https://fr.wordpress.org/plugins/wps-bidouille/" rel="nofollow ugc">WPS Bidouille</a> pour optimiser votre WordPress et faire le plein d’infos.<br />
– <a href="https://fr.wordpress.org/plugins/wps-cleaner/" rel="nofollow ugc">WPS Cleaner</a> pour nettoyer votre site WordPress.</p>
<p>Ce plugin est seulement maintenu, ce qui signifie que nous ne garantissons pas un support gratuit. Envisagez de signaler un problème et soyez patient.</p>
<h4>English</h4>
<p>Limit the number of login attempts that possible both through the normal login as well as using the auth cookies.<br />
WordPress by default allows unlimited login attempts either through the login page or by sending special cookies. This allows passwords (or hashes) to be cracked via brute-force relatively easily.<br />
WPS Limit login blocks an Internet address from making further attempts after a specified limit on retries has been reached, making a brute-force attack difficult or impossible.</p>
<p>Features:</p>
<ul>
<li>Limit the number of retry attempts when logging in (per each IP). This is fully customizable.</li>
<li>Limit the number of attempts to log in using authorization cookies in the same way.</li>
<li>Informs the user about the remaining retries or lockout time on the login page.</li>
<li>Optional logging and optional email notification.</li>
<li>Handles server behind the reverse proxy.</li>
<li>It is possible to whitelist/blacklist IPs.</li>
<li>Sucuri Website Firewall compatibility.</li>
<li><strong>XMLRPC</strong> gateway protection.</li>
<li><strong>Woocommerce</strong> login page protection.</li>
<li><strong>Multi-site</strong> compatibility with extra MU settings.</li>
</ul>
<p>To learn more read the following article: <a href="https://wpformation.com/wps-limit-login/" rel="nofollow ugc">https://wpformation.com/wps-limit-login</a></p>
<p>This plugin is kindly proposed by <a href="https://www.wpserveur.net/?refwps=14&campaign=wpslimitlogin" rel="nofollow ugc">WPServeur</a> the specialized WordPress web host.</p>
<p>Découvrez également nos autres extensions gratuites :<br />
– <a href="https://wordpress.org/plugins/wps-hide-login/" rel="ugc">WPS Hide Login</a> to change your login URL to whatever you want.<br />
– <a href="https://wordpress.org/plugins/wps-bidouille/" rel="ugc">WPS Bidouille</a> to optimize your WordPress and get more info.<br />
– <a href="https://wordpress.org/plugins/wps-cleaner/" rel="ugc">WPS Cleaner</a> to clean your WordPress site.</p>
<p>This plugin is only maintained, which means we do not guarantee free support. Consider reporting a problem and be patient.</p>


WPS Limit Login

WPS Limit login limit connection attempts by IP address

One Time Login vs WPS Limit Login