סיסמת אפליקציה בוורדפרס: גישה לכלי בלי למסור את הסיסמה שלכם

מה זו סיסמת אפליקציה

מגרסה 5.6, וורדפרס מאפשר לכל משתמש ליצור סיסמאות נפרדות לאפליקציות ולשירותים. כלי חיצוני משתמש בסיסמה כזו כדי להתחבר לאתר דרך ה־REST API של וורדפרס.

• אי אפשר להשתמש בה כדי להיכנס ללוח הבקרה של וורדפרס.
• לכל סיסמה יש שם משלה, כך שרואים איזה כלי משתמש באיזו סיסמה.
• אפשר לבטל סיסמה אחת בלי לגעת בסיסמה האמיתית או בכלים אחרים.
• היא נושאת את ההרשאות של המשתמש שיצר אותה, ולכן התפקיד של המשתמש חשוב.

יוצרים סיסמת אפליקציה בחמישה צעדים

1. מתחברים עם המשתמש הנכון

נכנסים לוורדפרס עם המשתמש שבשמו הכלי יפעל. הכלי יכול לעשות רק מה שהתפקיד של המשתמש מאפשר. GO BEST SEO צריך משתמש עם תפקיד עורך (Editor) או מנהל (Administrator), כדי שפוסטים מאושרים יתפרסמו.

2. פותחים את הפרופיל

נכנסים למשתמשים (Users) ומשם לפרופיל (Profile). מנהל יכול גם לפתוח את רשימת כל המשתמשים ולערוך משתמש אחר.

3. נותנים שם לסיסמה החדשה

גוללים אל סיסמאות האפליקציה (Application Passwords), מקלידים שם שמסביר לאיזה כלי הסיסמה, למשל GO BEST SEO, ולוחצים על הכפתור להוספת סיסמת אפליקציה חדשה (Add New Application Password).

4. מעתיקים אותה מיד

וורדפרס מציג את הסיסמה פעם אחת בלבד: 24 תווים בקבוצות של ארבעה. העתיקו אותה עכשיו, כי אי אפשר להציג אותה שוב. הרווחים לא משנים.

5. מדביקים אותה בכלי

מדביקים את הסיסמה יחד עם שם המשתמש בוורדפרס, כלומר השם שבו אתם נכנסים. כלי טוב בודק את החיבור לפני שהוא שומר משהו.

אם אפשרות סיסמאות האפליקציה לא מופיעה

• האתר לא עובד ב־HTTPS. וורדפרס מציע סיסמאות אפליקציה רק באתרים שעובדים ב־HTTPS, חוץ מאתרי פיתוח מקומיים.
• תוסף אבטחה כיבה אותן. בחלק מתוספי האבטחה יש הגדרה שמבטלת סיסמאות אפליקציה. בדקו את ההגדרות שלו, או שאלו את מי שמנהל אותו.
• חברת האחסון חוסמת את כותרת ההתחברות. יש חברות אחסון שמסירות את הכותרת שנושאת את הסיסמה, ואז החיבור נכשל גם עם סיסמה נכונה. GO BEST SEO אומר לכם כשזה קורה ומציג כלל מוכן לשלוח לחברת האחסון.
• הוורדפרס שלכם ישן מגרסה 5.6. קודם מעדכנים את וורדפרס.