Cum să remediați problema buclei de redirecționare a autentificării WordPress

Publicat: 2022-10-12

Bucla de redirecționare a autentificării WordPress este o problemă comună de care niciun proprietar de site web WordPress nu este în siguranță. Introduceți acreditările dvs. de administrator, dar în loc să încărcați tabloul de bord de administrare, WordPress vă întoarce la pagina de conectare. Majoritatea tutorialelor vă sugerează să ștergeți memoria cache și cookie-urile din browser, dar nu este probabil să remediați eroarea de redirecționare WordPress.

Deși puteți crede, de asemenea, că bucla de redirecționare a autentificării WordPress este legată de eroarea „Prea multe redirecționări”, nu este atât de simplu. Există o serie de motive pentru care WordPress refuză să te conecteze. Și de cele mai multe ori, nu va fi prezentă o buclă tipică de redirecționare.

Urmați ghidul nostru cuprinzător pentru bucla de redirecționare a autentificării WordPress. Veți afla de ce WordPress refuză să vă conectați și cum să restabiliți accesul la panoul de administrare WordPress.

Cum se conectează WordPress la tabloul de bord de administrare?

Tabloul de bord administrativ este una dintre cele mai importante zone ale site-ului dvs. Este un exemplu grozav al modului în care WordPress gestionează comunicarea client-server. Odată ce deschideți panoul de administrare WordPress, majoritatea sarcinilor, cum ar fi gestionarea conținutului, sunt efectuate în browser. Apoi va face schimb de informații cu serverul.

WordPress trebuie să se asigure că browserul dumneavoastră poate comunica cu serverul și poate trimite date către baza de date WordPress. De asemenea, trebuie să vă mențină sesiunea de utilizator și să vă mențină conectat.

Deci, ce se întâmplă când vă conectați la panoul de administrare WordPress? Indiferent dacă părăsiți adresa implicită a tabloului de bord al administratorului sau o modificați pentru securitatea autentificării WordPress, WordPress va face în continuare aceiași pași pentru a vă conecta. Să revizuim pas cu pas procesul de autentificare.

Bucla de redirecționare pentru autentificare WordPress

Autentificare WordPress

Deschideți fereastra de conectare WordPress, introduceți numele de utilizator și parola de administrator și faceți clic pe butonul Conectare. WordPress preia valorile pe care le-ați furnizat și își apelează funcția de autentificare pentru a verifica dacă informațiile de conectare sunt valide. Pentru a face acest lucru, trebuie să compare acreditările trimise cu datele stocate în tabelul wp_users al bazei de date WordPress.

Parola de utilizator admin nu este stocată în tabelul wp_users în text simplu, la fel și parola pe care o introduceți la conectare. Sărurile WordPress și cheile de securitate sunt folosite pentru a vă securiza acreditările de conectare prin criptarea lor, așa că ceea ce face cu adevărat WordPress este să compare hashurile în timpul procesului de autentificare.

Cookie-uri de conectare WordPress

Odată ce vă conectați la tabloul de bord WordPress, acreditările dvs. de administrator sunt criptate cu ajutorul sărurilor și cheilor de securitate din fișierul wp-config.php și sunt salvate în cookie-ul wordpress_[hash], sau autentificare. Cookie-urile sunt mici fragmente de date stocate de browserul dumneavoastră în scopuri de autentificare și verificare. WordPress folosește două tipuri de cookie-uri pentru a vă menține conectat la panoul de administrare WordPress în timp ce efectuați sarcini de administrare a site-ului web.

Odată ce cookie-ul de autentificare este salvat la încercarea de autentificare, WordPress îl analizează la un token și un hash și compară informațiile hashing cu cele stocate în baza de date wp_users pentru numele de utilizator pe care l-ați introdus. O potrivire înseamnă că parola pe care ați furnizat-o este corectă, iar WordPress vă poate acorda acces la panoul de administrare.

După o conectare cu succes, WordPress creează o sesiune pentru tine, adăugând informațiile acesteia în tabelul wp_usermeta al bazei de date. Acesta va stoca adresa IP, timpul de conectare, agentul utilizator al browserului și timpul de expirare a sesiunii în coloana meta_value.

Modulul cookie de autentificare WordPress generat și salvat în browserul dvs. va include numele dvs. de utilizator de administrator, parola codificată, simbolul de sesiune și timpul de expirare a cookie-ului. La conectare, WordPress va salva, de asemenea, cookie-ul wordpress_logged_in_[hash] sau de conectare. Acesta va indica utilizatorul cu care sunteți autentificat pentru majoritatea utilizării interfeței.

După cum puteți vedea, WordPress efectuează un întreg set de operațiuni pentru a vă verifica acreditările de administrator, pentru a deschide o sesiune pentru dvs. și pentru a vă menține conectat. De obicei, nu trebuie să interveniți în niciun fel, dar odată ce site-ul dvs. nu vă permite să treci de pagina de autentificare, știi – ceva a mers prost, deoarece WordPress a încercat să facă pașii descriși mai sus pentru a te autentifica.

Ce înseamnă bucla de redirecționare a autentificării WordPress?

Bucla de redirecționare a autentificării WordPress are loc atunci când WordPress nu reușește să efectueze toți pașii procesului de autentificare. Poate include incapacitatea de a apela funcțiile de autentificare de bază sau de a scrie în baza de date, ceea ce ar face imposibilă salvarea datelor de sesiune în tabelul wp_usermeta.

Bucla de conectare WordPress vs Eroare de redirecționare WordPress

Acesta este, de asemenea, ceea ce face ca bucla de redirecționare a autentificării WordPress să fie diferită de o eroare tipică a buclei de redirecționare din WordPress. Bucla de autentificare WordPress este, în esență, WordPress care vă redirecționează înapoi la pagina de conectare a panoului de administrare pentru o altă încercare de autentificare, deoarece nu a reușit să vă verifice informațiile de conectare în timpul celei anterioare.

Eroarea buclei de redirecționare în WordPress, cunoscută și sub numele de eroarea „Prea multe redirecționări” înseamnă că WordPress nu a reușit să încarce tabloul de bord administrativ din cauza unui număr nesfârșit de redirecționări urmate. Deși uneori ambele probleme pot fi cauzate de aceleași configurații greșite, de cele mai multe ori nu sunt strâns legate între ele.

Ambele probleme, totuși, pot fi uneori rezolvate prin ștergerea memoriei cache a browserului și a cookie-urilor. Dacă această manipulare simplă v-a ajutat să restabiliți accesul la tabloul de bord administrativ, problema nu a fost de partea serverului. Continuați să citiți pentru a afla ce altceva poate provoca o buclă de redirecționare a autentificării WordPress pe site-ul dvs.

7 motive principale din spatele buclei de redirecționare a autentificării WordPress

Bucla de redirecționare a autentificării WordPress indică faptul că WordPress a întâmpinat probleme critice în încercarea de a vă autentifica. După cum am discutat, problemele pot fi întâlnite în toate etapele procesului de verificare - de la apelarea funcțiilor de autentificare de bază până la scrierea datelor sesiunii în baza de date WordPress și deschiderea tabloului de bord administrativ.

Acesta este motivul pentru care pur și simplu ștergerea memoriei cache a browserului și a cookie-urilor nu va rezolva întotdeauna problema și vă va aduce mai aproape de obținerea accesului la panoul de administrare. Iată cele șapte motive principale din spatele unei bucle de conectare WordPress:

  • Setări incorecte ale adresei site-ului WordPress
  • Conflicte de pluginuri
  • Configurații greșite în wp-config.php
  • Permalink-uri sparte
  • Permisiuni incorecte pentru fișiere
  • Erori de acces la baza de date
  • Probleme de spațiu pe disc

Motivul 1: Setări incorecte pentru adresa site-ului WordPress

WordPress folosește constantele WP_HOME și WP_SITEURL, cunoscute și sub numele de Adresă WordPress și Adresă site, pentru a identifica adresa site-ului dvs. web pe web. WP_HOME este folosit pentru a configura locația instalării WordPress, în timp ce WP_SITEURL reprezintă adresa URL pe care trebuie să o introduceți în bara de adrese a browserului pentru a vă deschide site-ul WordPress.

De cele mai multe ori, atât Adresa WordPress, cât și Adresa site-ului stochează aceeași valoare. Cele două constante sunt încărcate automat din tabelul wp_options al bazei de date WordPress, unde sunt stocate ca siteurl și home. Deoarece ambele reprezintă un localizator uniform de resurse, trebuie inclus protocolul corect.

Adresa WordPress și Adresa site-ului pot fi folosite pentru a forța HTTPS pe site-ul dvs., care este adesea omis atunci când încercați să investigați redirecționările concurente. Dacă aveți un certificat SSL/TLS valid instalat pe site-ul dvs., asigurați-vă că HTTPS este configurat atât pentru siteurl, cât și pentru home în tabelul wp_options. Un protocol incorect specificat poate duce la multe probleme, inclusiv eroarea buclei de redirecționare în WordPress.

Cum se adresează

Verificați setările adresei dvs. WordPress deschizând tabelul wp_options din phpMyAdmin sau rulând o interogare SQL din linia de comandă. Opțiunile Home și Siteurl vor avea ID-urile 1 și 2.

Puteți modifica setările pentru adresa WordPress și adresa site-ului, editând direct fișierul wp-config.php sau valorile din tabelul wp_options. O puteți face și din fila Setări a panoului de administrare WordPress, dar dacă nu vă puteți conecta, va trebui să utilizați una dintre cele două metode pe care le-am menționat.

Adăugați următoarele rânduri în fișierul dvs. wp-config.php, unde mywebsite.com este numele de domeniu al site-ului dvs. WordPress, mai sus /* Asta e tot, opriți editarea! Publicare fericită. */. Vă rugăm să rețineți că nu veți mai putea modifica adresa WordPress și adresa site-ului din panoul de administrare. Dar, pe măsură ce obțineți acces la tabloul de bord de administrare WordPress, puteți elimina codul de mai jos și puteți edita valorile din meniul Setări generale.

Motivul 2: conflicte de pluginuri

Pluginurile WordPress extind capacitățile native ale WordPress, oferind funcționalitatea suplimentară de care aveți nevoie pe site-ul dvs. Cu toate acestea, cu cât ați activat mai multe plugin-uri, cu atât trebuie încărcat și executat mai mult cod, ceea ce duce aproape inevitabil la incompatibilitatea codului.

Conflictele de pluginuri sunt unul dintre cele mai frecvente motive pentru care apar erori, inclusiv buclele de redirecționare a autentificării WordPress. Dacă verificați jurnalele de erori ale site-ului dvs. web, este posibil să vedeți ceva de genul „nu se pot modifica informațiile din antet – anteturile deja trimise de”. De cele mai multe ori, acest mesaj indică în mod clar un conflict de plugin de un fel.

Cum se adresează

Dezactivați toate pluginurile pentru a vedea dacă rezolvă problema buclei de redirecționare a autentificării WordPress. Deoarece nu aveți acces la panoul de administrare, conectați-vă la server prin SSH sau utilizați interfața Manager de fișiere pentru a naviga la directorul wp-content/plugins al site-ului dvs. Redenumiți fiecare folder de pluginuri, ceea ce va dezactiva temporar toate pluginurile.

Deși va funcționa, redenumirea directoarelor plugin nu este recomandată. Utilizați WP-CLI (interfața de linie de comandă pentru WordPress) pentru a dezactiva toate pluginurile simultan cu comanda de mai jos. Apoi utilizați opțiunea „activare” pentru a vă reactiva pluginurile în bloc sau unul câte unul.

De asemenea, poate doriți să treceți temporar la tema WordPress implicită. Utilizați și interfața de linie de comandă WordPress.

Dacă vă puteți conecta la tabloul de bord de administrare WordPress după aceea, reactivați toate pluginurile unul câte unul pentru a găsi cauza problemei. Este posibil să observați că un anumit plugin a fost actualizat recent, așa că poate fi necesar să anulați actualizarea pentru a reveni la versiunea care a funcționat corect. Este posibil ca problema să fie rezolvată în următoarea lansare a pluginului sau să existe o remediere cunoscută care vă va permite să continuați să utilizați pluginul.

Gestionarea versiunii de securitate iThemes vă permite să configurați actualizările automate pentru nucleul, pluginurile și temele WordPress pentru a utiliza funcții noi și a rămâne protejat de vulnerabilitățile cunoscute. Menținerea la zi a WordPress este extrem de importantă și vă poate economisi o mulțime de timp în abordarea diverselor probleme WordPress cauzate de software-ul învechit.

Motivul 3: Configurații greșite în wp-config.php

Fișierul dvs. wp-config.php este principalul fișier de configurare WordPress care stochează informațiile de conectare la baza de date și o serie de alte setări fără care site-ul dvs. nu poate funcționa corect. Dacă lipsesc anumite configurații cheie sau există erori de sintaxă, aceasta poate duce la diverse erori și poate provoca apariția unei bucle de redirecționare a autentificarii WordPress.

Cum se adresează

Deschideți fișierul wp-config.php al site-ului dvs. și examinați conținutul acestuia. Toate informațiile bazei de date, inclusiv numele bazei de date, utilizatorul, parola acesteia și adresa serverului bazei de date, sunt adăugate corect? Vedeți linii care par neobișnuite sau care par deplasate?

Un alt aspect important este sărurile WordPress și cheile de securitate care sunt adesea plasate în fișierul wp-config.php chiar sub informațiile bazei de date. După cum am discutat, acestea asigură că acreditările dvs. de administrator WordPress sunt criptate și rămân în siguranță pe măsură ce vă conectați la tabloul de bord WordPress. Dacă cheile de securitate și sărurile lipsesc, aproape sigur se va vedea o buclă de redirecționare a autentificării WordPress.

Utilizați generatorul oficial de săruri WordPress pentru a vă actualiza cheile de securitate în wp-config.php. iThemes Security Pro vă permite să vă actualizați cheile și sărurile de securitate WordPress în doar câteva clicuri, fără a fi nevoie să modificați manual fișierul de configurare WordPress.

Motivul 4: Permalink-uri sparte

Permalinkurile sunt adresele URL unice configurate pentru toate postările și paginile de pe site-ul dvs. WordPress. Nu numai că structura permalink ruptă duce la apariția erorii 404 în timpul navigării pe site-ul dvs. web, dar în unele cazuri poate duce și la imposibilitatea de a vă conecta la tabloul de bord de administrare WordPress.

Cum se adresează

Examinați fișierul .htaccess din directorul dvs. de instalare WordPress pentru a vă asigura că există regula de redirecționare implicită. Dacă lipsește codul standard WordPress, deschideți fișierul pentru editare și adăugați fragmentul de cod mai jos. 

# BEGIN WordPress

RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

# END WordPress

Motivul 5: Permisiuni incorecte pentru fișiere

Permisiunile pentru fișiere sunt unul dintre cele mai importante aspecte ale găzduirii. Pentru ca site-ul dvs. WordPress să funcționeze fără probleme, permisiunile pentru fișiere ar trebui setate corect.

Permisiunile pot varia de la un furnizor de găzduire la altul. Configurarea corectă depinde de ce utilizator deține fișierele site-ului dvs. și de ce utilizator rulează serverul web. Dacă permisiunile sunt configurate incorect, în special în folderul wp-admin, poate duce la apariția unei bucle de redirecționare a autentificării WordPress pe site-ul dvs.

Cum se adresează

Fiți extrem de atenți la modificarea permisiunilor. În general, cel mai bine este să contactați echipa de asistență pentru găzduire pentru asistență. Fișierele WordPress nu ar trebui să aibă permisiuni peste 644. Și de cele mai multe ori ați dori ca acestea să fie de cel puțin 640, în special fișierul wp-config.php. Directoarele nu trebuie niciodată setate la 777.

Chiar și capacitatea de a citi fișiere poate duce la expunerea informațiilor sensibile din fișierele de configurare WordPress, cum ar fi informațiile de conectare la baza de date. Abilitatea de a scrie sau modifica fișierele dvs. WordPress ar putea permite altora să vă folosească site-ul pentru a rula cod rău intenționat, a răspândi programe malware sau pentru a efectua atacuri de rețea.

Motivul 6: Erori de acces la baza de date

Un alt motiv pentru a vedea o buclă de redirecționare a autentificării WordPress este că WordPress întâmpină probleme de scriere în baza sa de date. Pe măsură ce vă conectați la tabloul de bord WordPress, informațiile despre sesiune trebuie să fie salvate în tabelul wp_usermeta. Dacă WordPress nu poate să-l adauge la baza de date, vă va redirecționa înapoi la pagina de conectare a panoului de administrare după o încercare de autentificare nereușită.

Se poate întâmpla dacă utilizatorul bazei de date nu are privilegii suficiente. Sau informațiile de conectare la baza de date din wp-config.php sunt incorecte. Mai ales dacă utilizatorul bazei de date are permisiuni de citire, dar nu poate scrie în baza de date WordPress.

Cum se adresează

Pentru a depana erorile de conectare la baza de date WordPress, urmați instrucțiunile furnizate în ghidul iThemes pentru a remedia „Eroarea la stabilirea unei conexiuni la baza de date” în WordPress.

Deschideți panoul de administrare a găzduirii web și navigați la interfața de gestionare a bazei de date. Asigurați-vă că utilizatorul bazei de date specificat în fișierul wp-config.php este asociat corect cu baza de date WordPress. De asemenea, asigurați-vă că i s-au acordat toate privilegiile.

Motivul 7: Probleme de spațiu pe disc

Dacă site-ul tău depășește cota de disc sau chiar și serverul tău rămâne fără spațiu pe disc, WordPress nu va putea scrie în baza sa de date. La fel ca în cazul pe care l-am discutat mai sus, WordPress vă va redirecționa în continuare către pagina de conectare până când veți elibera spațiu pe disc sau ați mărit cota.

Cum se adresează

Urmăriți întotdeauna cât spațiu pe disc aveți la dispoziție. Dacă site-ul dvs. WordPress este aproape de a-și atinge cota de disc, examinați conținutul acestuia pentru a vedea dacă puteți elimina unele copii de siguranță vechi sau alte fișiere mari de care nu mai aveți nevoie. Dacă sunteți pe un VPS sau un server dedicat, pur și simplu creșteți cota dacă aveți suficient spațiu liber pe disc. De asemenea, puteți lua în considerare obținerea unui server mai mare.

Dacă backup-urile vă umple în mod constant tot spațiul pe disc, luați în considerare stocarea lor externă. Va ajuta la eliberarea spațiului de stocare și la asigurarea redundanței datelor. BackupBuddy este pluginul WordPress de backup lider în industrie care protejează peste un milion de site-uri web din întreaga lume.

BackupBuddy este expertul dumneavoastră în backup WordPress, care se va asigura că aveți întotdeauna mai multe copii ale site-ului dvs. stocate în siguranță într-o locație de la distanță. Configurați programul de backup și alegeți unde să trimiteți copiile de rezervă, iar BackupBuddy se va ocupa de restul pentru dvs. Restaurări cu un clic, backup-uri personalizate și mai multe locații la distanță din care să alegeți. Acestea sunt doar câteva dintre modalitățile prin care BackupBuddy vă poate face viața ca proprietar de site-uri mult mai ușoară.

Cum să remediați bucla de redirecționare a autentificării WordPress și să restabiliți accesul la tabloul de bord de administrare

Depanarea buclelor de redirecționare a autentificării WordPress poate varia dramatic în funcție de sursa problemei. Deoarece există o multitudine de motive posibile în spatele WordPress redirecționării către pagina de autentificare, nu există într-adevăr o soluție universală care să se potrivească fiecărei situații.

În primul rând, încercați să ștergeți memoria cache a browserului și să ștergeți cookie-urile. Dacă vă ajută, puteți fi sigur că nu există probleme pe partea serverului. Dacă nu ajută, este timpul să aruncăm o privire mai atentă.

Urmați pașii de mai jos pentru a remedia bucla de redirecționare a autentificării WordPress pe site-ul dvs.:

  • Verificați configurația site-ului dvs
  • Restabiliți accesul la tabloul de bord de administrare WordPress
  • Scanați site-ul dvs. WordPress pentru malware

Pasul 1. Verificați configurația site-ului dvs

Începeți procesul de depanare cu verificarea configurației site-ului dvs. WordPress. Acesta va include fișierele tale wp-config.php și .htaccess, setările adresei tale WordPress și permisiunile pentru fișiere. Nu uitați să verificați dacă site-ul dvs. WordPress nu și-a atins cota de disc. De asemenea, verificați dacă informațiile corecte de conectare la baza de date sunt incluse în wp-config.php.

În acest fel, puteți exclude majoritatea problemelor posibile înainte de a dezactiva pluginurile și de a trece la tema WordPress implicită. Odată ce verificați toate aceste aspecte, ar trebui să înțelegeți clar de ce WordPress a refuzat să deschidă panoul de administrare după ce ați introdus acreditările corecte.

Vă rugăm să rețineți că, deși puteți verifica jurnalele de erori ale site-ului dvs. WordPress și, uneori, poate fi de mare ajutor, este posibil ca ceea ce vedeți să vă lase și mai confuz. Sau nu veți vedea nimic legat de posibila cauză a buclei de redirecționare a autentificării WordPress pe site-ul dvs.

Pasul 2. Restabiliți accesul la panoul de administrare WordPress

Urmați instrucțiunile furnizate în secțiunea anterioară a ghidului pentru a rezolva problema pe care ați identificat-o. Dacă nu ați observat nicio configurație greșită, dezactivați toate pluginurile pentru a vedea dacă un conflict de plugin a fost motivul pentru a vedea o buclă de conectare WordPress. Odată ce restabiliți accesul la panoul de administrare WordPress, veți putea rezolva problema permanent.

Infecție cu malware

Fișiere noi suspecte în directorul rădăcină al documentelor site-ului web, permisiuni modificate și injecții rău intenționate în fișierele de bază WordPress și chiar .htaccess - toate aceste semne înseamnă că site-ul dvs. este piratat. O infecție cu malware este în esență o combinație de probleme descrise în secțiunea anterioară a ghidului. Incapacitatea de a accesa tabloul de bord WordPress este cel mai puțin la care poate duce malware-ul.

Pasul 3. Scanați-vă site-ul web pentru malware și semne de acces neautorizat

Tabloul de bord de administrare WordPress vă permite să accesați instrumente avansate de securitate pentru a vă scana site-ul web pentru malware și pentru a investiga modul în care hackerul a reușit să intre. chestiune de minute.

Utilizați scanarea site-ului iThemes Security Pro pentru a verifica zonele cheie ale site-ului dvs. pentru vulnerabilități de securitate. Detectarea modificărilor fișierelor și Verificarea permisiunii fișierelor vă vor ajuta să identificați ce a modificat hackerul și cum puteți remedia situația.

Nu uitați să aveți tot software-ul, inclusiv nucleul WordPress, pluginurile și temele, actualizate. iThemes Security Version Management vă va ajuta să configurați actualizările automate pentru a reduce semnificativ suprafața de atac.

Restaurarea dintr-o copie de rezervă ar putea fi cea mai bună soluție, mai ales dacă puteți determina când exact site-ul a fost spart. Alegeți o copie de rezervă curată din lista cu toate copiile site-ului web salvate de BackupBuddy și restaurați fișierele site-ului web pentru a evita nevoia de a efectua manual curățarea programelor malware.

Încheierea

Buclele de redirecționare a autentificarii WordPress sunt adesea dificil de depanat din cauza unui număr mare de probleme care le pot cauza. Dacă WordPress a refuzat să vă conecteze în tabloul de bord administrativ, este timpul să efectuați o revizuire completă a site-ului dvs. și să abordați toate configurările greșite și vulnerabilitățile de securitate.

Abordarea atentă a administrării și securității site-ului WordPress vă va ajuta să preveniți majoritatea erorilor și să evitați infecțiile cu malware. Include actualizări regulate, copii de rezervă și monitorizare a securității.

iThemes Security Pro și BackupBuddy vor fi echipa dvs. de experți în securitate și recuperare de date, în timp ce vă concentrați pe creșterea prezenței dvs. online.

Cel mai bun plugin de securitate WordPress pentru a securiza și proteja WordPress

WordPress alimentează în prezent peste 40% din toate site-urile web, așa că a devenit o țintă ușoară pentru hackerii cu intenții rău intenționate. Pluginul iThemes Security Pro elimină presupunerile din securitatea WordPress pentru a facilita securizarea și protejarea site-ului dvs. WordPress. Este ca și cum ai avea în personal un expert în securitate cu normă întreagă care monitorizează și protejează constant site-ul tău WordPress pentru tine.

Obțineți iThemes Security Pro