WordPress如何限制用戶同時(shí)登錄賬號(hào)

來(lái)自：素雅營(yíng)銷研究院

方知筆記

2025年06月25日 13:13

為什么需要限制同時(shí)登錄

在WordPress網(wǎng)站管理中，限制用戶同時(shí)登錄賬號(hào)是一個(gè)重要的安全措施。這可以防止以下幾種情況：

賬號(hào)共享：多個(gè)用戶使用同一賬號(hào)登錄，導(dǎo)致權(quán)限混亂
安全風(fēng)險(xiǎn)：賬號(hào)被盜用后，攻擊者可以持續(xù)保持登錄狀態(tài)
數(shù)據(jù)沖突：同一賬號(hào)在不同設(shè)備同時(shí)操作可能導(dǎo)致數(shù)據(jù)不一致

實(shí)現(xiàn)限制同時(shí)登錄的方法

方法一：使用插件

最簡(jiǎn)單的方式是安裝專用插件：

WP Limit Login Sessions：輕量級(jí)插件，可設(shè)置每個(gè)用戶允許的會(huì)話數(shù)量
Inactive Logout：不僅限制登錄，還能設(shè)置不活動(dòng)超時(shí)自動(dòng)登出
WP User Online：監(jiān)控用戶在線狀態(tài)并提供管理選項(xiàng)

安裝步驟：

進(jìn)入WordPress后臺(tái)→插件→安裝插件
搜索上述插件名稱
安裝并激活
在設(shè)置頁(yè)面配置參數(shù)

方法二：代碼實(shí)現(xiàn)

對(duì)于不想使用插件的用戶，可以通過(guò)functions.php文件添加代碼：

add_action('wp_login', 'limit_concurrent_logins', 10, 2);

function limit_concurrent_logins($user_login, $user) {
$max_logins = 1; // 設(shè)置最大同時(shí)登錄數(shù)
$sessions = get_user_meta($user->ID, 'session_tokens', true);

if(is_array($sessions) && count($sessions) >= $max_logins) {
$oldest_session = array_shift($sessions);
update_user_meta($user->ID, 'session_tokens', $sessions);
}
}

方法三：.htaccess文件限制

可以通過(guò)服務(wù)器配置限制同一IP的并發(fā)連接數(shù)：

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{ENV:REDIRECT_STATUS} ^$
RewriteCond %{HTTP_COOKIE} ^.*wordpress_logged_in.*$ [NC]
RewriteCond %{HTTP:X-Forwarded-For} !^123\.123\.123\.123
RewriteRule ^ - [F,L]
</IfModule>