WordPress 应用程序密码 – 如何设置和使用它们

如果您正在运行 WordPress 网站并需要将外部应用程序（例如 Zapier）连接到您的 WordPress 安装， WordPress 应用程序密码可以帮助您安全地完成此操作。

在这篇文章中，我将详细解释这些特殊密码是什么、为什么它们如此重要，以及最重要的是，如何直接从 WordPress 仪表板生成和管理它们。

什么是 WordPress 应用程序密码？

WordPress 应用程序密码本质上是专门为外部应用程序或集成设计的一次性密码。您无需将实际的管理员密码交给需要访问您的 WordPress 网站的应用程序，而是为它们提供应用程序密码。

这些应用程序密码比共享主密码更安全，因为：

• 它们特定于一个应用程序或集成。
• 您可以创建多个密码并随时撤销其中任何一个，仅阻止对一个应用程序的访问（不影响其他应用程序）。
• 如果您更改主密码，它们不会被重置，这意味着意外破坏外部工作流程的可能性较小。

当连接 Zapier 等生产力工具或根据网站活动自动执行任务时，这会派上用场。您无需共享您的 WordPress 凭据，而是创建一个应用程序密码，将其提供给 Zapier（作为示例），然后安全地集成您的网站。

如果您认真确保网站的安全，您可能还想了解其他提示，例如如何更改 WordPress 登录 URL 以使您的网站更加安全。

如何设置 WordPress 应用程序密码

准备好获取应用程序集成的新应用程序密码了吗？让我们回顾一下WordPress 仪表板中的分步过程：

1. 登录到您的 WordPress 仪表板（以管理员身份）。您通常可以通过导航到yourwebsite.com/wp-admin来完成此操作。
2. 登录后，在仪表板中找到“用户” ，然后单击“个人资料” 。
3. 向下滚动，直到看到“应用程序密码”部分。
4. 现在您将能够看到创建新应用程序密码的选项。

假设您正在与Zapier集成。要为其生成密码，只需：

• 在应用程序名称字段中输入“Zapier”。
• 点击按钮生成新密码。
• 您的新密码（随机生成的字符串）将显示在屏幕上。复制此密码以在 Zapier 中使用。

现在，此密码可以连接两个应用程序，而无需您的主登录密码。如果您稍后重置主 WordPress 登录信息，与 Zapier 的连接将保持不变。

如果您在任何时候决定停止使用此服务，WordPress 都可以非常轻松地撤销该密码并阻止该应用程序访问您的网站。

您还会喜欢能够单独删除密码，而不是进行影响所有集成的重大重置，这是应用程序密码如何增强安全性和简化连接的完美示例。

管理应用程序密码

成功创建密码后，值得密切关注应用程序密码的管理方式。以下是与他们合作时管理网站安全的一些最佳实践：

• 定期检查活动密码，以确保您只授予对您正在使用的服务的访问权限。
• 记录您为哪些应用程序生成了凭据。如果您忘记了，WordPress 可以通过重新访问“应用程序密码”部分来快速进行检查。
• 一旦您不再需要这些服务，请立即撤销未使用的凭据。您可以轻松地单击以撤销应用程序的密码，这将立即阻止其访问您的网站。

这种简单的方法使安全性更加易于管理，尤其是当您使用多个第三方集成时。为了进一步增强对 WordPress 登录过程的保护，您还可以遵循一些其他 WordPress 用户管理提示来控制站点的用户角色和权限。

为什么应该使用应用程序密码

想知道使用应用程序密码是否真的值得？这就是为什么答案是肯定的：

• 更好的安全性：您的 WordPress 管理员密码是神圣的。最好将不授予对站点的完全控制权的应用程序密码委托给外部应用程序。
• 控制：生成个人密码可以精确控制哪些应用程序或服务可以访问您的网站，并且您有权立即撤销它们。
• 简单性与自动化：许多 WordPress 新用户最终会希望自动执行重复性任务，例如与邮件服务、表单应用程序集成等。使用应用程序密码有助于简化各种工作流程，而在更新主 WordPress 密码时不会中断其他外部连接。

从本质上讲，该系统旨在确保安全，但更重要的是，在管理访问时使事情变得简单。如果您对安全但可访问的设置的更多策略感兴趣，请查看我们关于与管理安全凭证密切相关的顶级 WordPress 安全插件的指南。

结论

WordPress 应用程序密码提供了安全性和灵活性的平衡，同时确保其他 3 方应用程序（例如 Zapier）可以访问您的网站，而不会泄露您的管理凭据。它们很方便，但也将重要的控制权放在您的手中。您可以快速生成它们，轻松管理它们，并且（最重要的是）在必要时撤销它们。

这种方法不仅可以提高您的站点安全性，还可以简化您管理多个连接的方式，而无需让您的主要登录信息面临风险。

如果您喜欢本指南或发现它有帮助，请务必查看我们的更多WordPress 提示并点击我们的 YouTube 和网站上的订阅按钮。最后，要获得更深入的 WordPress 安全提示，请不要忘记探索高级策略，例如定期检查您的 WordPress 版本以保持重要功能或安全补丁的更新。