Come proteggere con password una pagina o un articolo in WordPress (2 modi semplici)

Hai mai voluto condividere una pagina WordPress con un cliente, dare agli iscritti l'accesso a contenuti esclusivi o preparare una pagina prima di lanciarla pubblicamente?

Non è necessario creare un sito di appartenenza o installare un complicato sistema di controllo degli accessi per farlo. WordPress ha una protezione password integrata che ti consente di limitare l'accesso a singole pagine e articoli in pochi clic.

In questo tutorial, ti mostrerò due modi semplici per proteggere con password una pagina in WordPress. Spiegherò anche come risolvere un problema comune: quando una pagina apparentemente protetta è ancora visibile a tutti.

✏️ In sintesi: Per bloccare una singola pagina o articolo, utilizza le impostazioni di visibilità integrate direttamente nell'editor di WordPress. Se preferisci bloccare l'intero sito, utilizza invece il plugin gratuito Password Protected.

Ecco tutto ciò che tratteremo:

Metodo 1: Proteggi con password una pagina o un post di WordPress

Se hai solo bisogno di proteggere una singola pagina o articolo, WordPress include una funzionalità integrata che gestisce questo aspetto in modo nativo. La configurazione richiede pochi minuti e non devi installare o configurare alcun software aggiuntivo.

Passaggio 1: Apri l'editor di pagine o post

Nella tua bacheca di WordPress, vai su Pagine o Articoli e fai clic su Modifica sotto l'elemento che desideri bloccare.

Passaggio 2: Abilita la protezione con password

Nel pannello delle impostazioni di destra, trova la sezione 'Stato'. Per impostazione predefinita, tutto ciò che pubblichi è visibile a chiunque sul web.

Fai clic sullo stato mostrato accanto ad esso, che dice 'Bozza' o 'Pubblicato' a seconda che la pagina sia già attiva.

Quindi, seleziona Protetta da password.

Questo rivela una casella di testo in cui puoi impostare la tua password.

Scegli qualcosa di facile da ricordare per i lettori, ma difficile da indovinare per gli estranei. Evita scelte ovvie come '1234' o 'password'.

Passaggio 3: Salva o Aggiorna la Tua Pagina

Una volta che tutto sembra a posto, fai clic su Pubblica o Aggiorna se la pagina è già attiva. WordPress applica la password immediatamente.

Per testarlo, apri il link della pagina in una finestra del browser anonima o privata. Vedrai un semplice modulo che chiede la password prima di mostrare il tuo contenuto:

Metodo 2: Proteggi con password l'intero sito WordPress

Il Metodo 1 blocca una pagina alla volta, ma diventa impraticabile quando è necessario nascondere l'intero sito.

Per questo, utilizzo il plugin gratuito Password Protected. Posiziona una singola schermata di password davanti a tutto il tuo sito, quindi un visitatore deve digitare la password prima di poter accedere a qualsiasi pagina o articolo.

Passaggio 1: Installa il plugin gratuito Password Protected

Per iniziare, installa il plugin gratuito Password Protected da WordPress.org. Per istruzioni passo passo, consulta la nostra guida su come installare un plugin di WordPress.

Quando apri il plugin per la prima volta, una richiesta chiede se condividere dati diagnostici di base e ricevere aggiornamenti. Puoi scegliere Consenti e continua o Salta. Saltare ti porta direttamente alla schermata delle impostazioni senza bloccare o limitare alcuna funzionalità.

Passaggio 2: Attiva la protezione e imposta la password del tuo sito

Nella tua bacheca, vai su Password Protected » Generale per gestire tutte le impostazioni di blocco del sito.

Nella parte superiore del pannello, trova l'interruttore Stato protetto da password e attivalo. Questa è l'impostazione che posiziona la schermata della password davanti all'intero sito.

La sezione Permessi protetti ti consente di scegliere chi salta la schermata della password.

Controlla sempre "Consenti amministratori" in modo da poter visualizzare il tuo sito mentre sei connesso. Deselezionarla non ti bloccherà l'accesso alla tua bacheca, ma dovrai digitare la password del sito nel tuo browser prima di poter vedere il front-end.

Le opzioni rimanenti concedono l'accesso a gruppi specifici:

• Consenti utenti connessi: Consente a qualsiasi utente registrato di saltare la richiesta di password. Funziona benissimo se i tuoi clienti hanno già account.
• Consenti feed RSS e Consenti REST API: "Consenti feed RSS" rende il tuo feed leggibile senza password, quindi attivalo solo se un servizio di posta elettronica necessita del tuo feed. "Consenti REST API" si applica solo ai visitatori connessi.

Successivamente, scorri verso il basso fino ai campi Nuova password. Inserisci la password scelta nella prima casella e confermala nella seconda.

Assicurati di salvare la password in un gestore di password o in un altro luogo sicuro, poiché la schermata delle impostazioni non la mostrerà più una volta salvata. Se perdi la password, puoi accedere a WordPress tramite la tua solita pagina di accesso e quindi impostare una nuova password o disattivare il plugin.

Infine, fai clic su Salva modifiche per applicare la protezione a tutto il tuo sito.

Passaggio 3: Controlla la schermata della password in un browser disconnesso

Poiché hai abilitato "Consenti amministratori", il tuo browser bypassa automaticamente la schermata della password. Per verificare che la protezione tramite password funzioni correttamente, apri una finestra privata o in incognito e visita la tua homepage.

Dovresti vedere la schermata della password anziché il tuo contenuto normale. Inserendo la password otterrai l'accesso all'intero sito, confermando che tutto funziona come previsto.

Tieni presente che questo metodo non protegge i file multimediali. I collegamenti diretti a immagini e PDF bypassano le impostazioni delle pagine di WordPress, quindi chiunque abbia l'URL del file può ancora vederli. Dovrai proteggere tali file utilizzando un plugin di protezione dei contenuti.

Per rendere il tuo sito pubblico in qualsiasi momento, torna su Password Protected » Generale e disattiva l'interruttore Stato protetto da password.

Perché la tua pagina protetta da password non funziona

Se la tua pagina si apre subito senza richiedere una password, non preoccuparti. Questo è il problema più comune che le persone riscontrano, e raramente è causato da un'impostazione errata.

Escludi problemi di cache

I plugin di caching forniscono copie statiche salvate del tuo sito, il che significa che potresti semplicemente visualizzare una pagina salvata prima di attivare il blocco.

Se utilizzi un plugin di caching, vale la pena svuotare la sua cache, insieme a qualsiasi cache di pagina gestita dalla tua società di hosting, e ricaricare la pagina in una finestra privata prima di procedere ulteriormente.

Il tuo browser ha già la password

Quando inserisci la password corretta, WordPress memorizza un cookie nel tuo browser. Questo cookie indica al tuo sito web che sei già stato verificato, quindi puoi navigare senza dover ridigitare la password ad ogni caricamento della pagina.

Poiché quel cookie rimane attivo per 10 giorni, il tuo sito si aprirà normalmente dopo aver testato la password. Per te, la pagina appare non protetta, ma è bloccata per tutti gli altri.

Per verificare cosa vedono i visitatori reali, testa il tuo URL all'interno di una finestra privata o in incognito, che ignora i cookie del browser esistenti. Se la schermata della password appare lì, la tua configurazione funziona correttamente.

Se hai utilizzato il plugin Password Protected, puoi forzare la cancellazione del tuo cookie di accesso. Aggiungi semplicemente ?password-protected=logout alla fine dell'indirizzo del tuo sito e il plugin ti disconnetterà e ti riporterà alla schermata di blocco.

La password è sensibile alle maiuscole

Questo problema di solito colpisce i visitatori piuttosto che i proprietari del sito. WordPress controlla le password utilizzando una corrispondenza esatta dei caratteri, quindi tratta Spring2026 e spring2026 come input completamente diversi.

Uno spazio copiato accidentalmente alla fine di una stringa attiverà anche un errore di password non valida.

Le tastiere dei dispositivi mobili rendono questo errore più comune, poiché la maggior parte dei dispositivi capitalizza automaticamente la prima lettera di un campo di testo.

Se un lettore o un cliente segnala un errore di password, chiedi loro di digitare manualmente la password in minuscolo e di verificare che non ci siano spazi finali aggiuntivi.

Il titolo viene ancora visualizzato nelle pagine del blog e delle categorie

Anche con la protezione attiva, la tua homepage del blog, le pagine delle categorie e i risultati di ricerca mostrano ancora il titolo del post con un prefisso 'Protetti:' e la sua immagine in evidenza. Queste pagine di elenco sono ciò che WordPress chiama pagine di archivio.

A seconda del tuo tema, i visitatori vedranno un modulo di password o un rapido avviso che indica che il post è protetto.

Se la visualizzazione del titolo o dell'immagine rivela dettagli riservati, puoi modificare il titolo o nascondere completamente i post protetti da quelle pagine utilizzando uno snippet di codice.

Ecco lo snippet di codice per rimuovere i post protetti da password dal tuo feed principale del blog e dagli archivi, seguito dal modo più sicuro per aggiungerlo al tuo sito:

function wpb_password_post_filter( $where = '' ) {
    if (!is_singular() && !is_admin()) {
        $where .= " AND post_password = ''";
    }
    return $where;
}
add_filter( 'posts_where', 'wpb_password_post_filter' );

Questo snippet indica a WordPress di ignorare i post protetti da password ogni volta che crea la tua homepage o una pagina di archivio. Il post rimane completamente accessibile a chiunque utilizzi il suo link diretto e la password.

Potresti incollare questo codice direttamente nel file functions.php del tuo tema. Non lo consiglio, perché un singolo errore di battitura in quel file può bloccare il tuo sito e impedirti l'accesso al tuo stesso pannello di amministrazione.

Invece, usa un plugin per snippet come il plugin gratuito WPCode. WPCode mantiene il codice personalizzato separato dai file del tuo tema, quindi puoi attivare e disattivare gli snippet dal pannello di amministrazione. Il tuo codice personalizzato sopravvivrà anche quando aggiorni o cambi tema.

Puoi leggere la nostra recensione completa di WPCode per maggiori informazioni.

Innanzitutto, devi installare e attivare WPCode. Per istruzioni passo passo, segui la nostra guida su come installare un plugin di WordPress.

Nel tuo pannello di amministrazione di WordPress, vai su Code Snippets » Add Snippet. Passa il mouse sopra la casella 'Add Your Custom Code (New Snippet)' e fai clic su '+ Add Custom Snippet' quando appare.

Nella schermata successiva, scegli il tipo di codice selezionando PHP Snippet.

Inizia dando al tuo snippet un titolo chiaro, come 'Nascondi Post Protetti da Password', in modo da poterlo identificare facilmente nel tuo pannello di amministrazione in seguito.

Successivamente, incolla lo snippet PHP nella casella Code Preview:

Infine, attiva l'interruttore da Inattivo ad Attivo e fai clic su Save Snippet.

Per verificare che questo abbia funzionato, ricarica la tua homepage in una finestra del browser privata. Il titolo e la miniatura del post protetto non appariranno più nelle tue pagine del blog e delle categorie, mentre il post stesso rimarrà completamente accessibile tramite il suo indirizzo diretto.

Per maggiori dettagli, consulta la nostra guida su come nascondere i post protetti da password dal loop di WordPress. Se preferisci mantenere il post nell'elenco ma mostrare un'anteprima sotto il titolo, abbiamo anche una guida su come mostrare l'estratto di un post protetto da password.

Domande frequenti: Proteggi con password pagine e post in WordPress

Risorse aggiuntive: Gestione di pagine e post di WordPress

Speriamo che questo articolo ti abbia aiutato a proteggere con password pagine o post in WordPress. Successivamente, potresti voler consultare le nostre utili guide su:

• Guida definitiva per proteggere i contenuti in WordPress
• Come creare un paywall in WordPress (con opzione di anteprima)

Se ti è piaciuto questo articolo, iscriviti al nostro Canale YouTube per tutorial video su WordPress. Puoi trovarci anche su Twitter e Facebook.