Cómo impedir recuperar la contraseña
En este artículo vamos a ver cómo podemos impedir recuperar la contraseña de nuestro usuario. Una opción a tener en cuenta para dotar a nuestra web de un poquito más de seguridad.
Esta opción impide que un usuario solicite el cambio de contraseña, algo muy peligroso, sobre todo si compartimos el correo de inscripción entre varias personas, por ejemplo en una intranet.
Si trabajamos en una empresa, es posible que compartamos un email con distintas personas (por ejemplo un correo de marketing), pero no todas las personas que tienen ese correo pueden acceder a la web, ya sea para publicar contenidos o modificar la página.
Hoy veremos un código que impide restaurar la contraseña, y así evitar que otras personas no autorizadas puedan hacerse con la contraseña, y poder tener acceso a la web.
¡Vamos a ello!.
Código que vamos a utilizar
Vamos a utilizar un código muy sencillo.
//No permitir recuperar la contraseña de acceso
function disable_password_reset() {
return false;
}
add_filter ( ‘allow_password_reset’, ‘disable_password_reset’ );
Este código es tan sencillo que lo único que hace es utilizar la función disable_password_reset para que, cuando alguien solicite el cambio de contraseña (allow_password_reset), se ejecute esta función.
Dónde colocar este código
Lo último que tenemos que saber es dónde debemos colocar este código.
Si eres seguidor del blog, sabrás que podemos hacerlo de tres formas distintas:
- Pégalo en tu plugin de funciones.
- O también en un plugin de snippets.
- Y sino en el archivo functions.php de tu tema activo.
Y como buen seguidor del blog, sabrás que sólo te aconsejo hacerlo de las dos primeras formas, y si me apuras, te aconsejo que lo hagas con la forma número 2: utilizando un plugin de snippets.
