Jak chronić hasłem stronę lub post w WordPress (2 proste sposoby)

Czy kiedykolwiek chciałeś udostępnić stronę WordPress klientowi, dać subskrybentom dostęp do ekskluzywnych treści lub przygotować stronę przed jej publicznym uruchomieniem?

Nie musisz tworzyć strony członkowskiej ani instalować skomplikowanego systemu kontroli dostępu, aby to zrobić. WordPress ma wbudowaną ochronę hasłem, która pozwala ograniczyć dostęp do poszczególnych stron i wpisów za pomocą kilku kliknięć.

W tym samouczku pokażę Ci dwa proste sposoby na zabezpieczenie strony hasłem w WordPress. Wyjaśnię również, jak rozwiązać powszechny problem: gdy pozornie chroniona strona jest nadal widoczna dla wszystkich.

✏️ W skrócie: Aby zablokować pojedynczą stronę lub wpis, użyj wbudowanych ustawień widoczności bezpośrednio w edytorze WordPress. Jeśli wolisz zablokować całą witrynę, użyj darmowej wtyczki Password Protected.

Oto wszystko, co omówimy:

Metoda 1: Zabezpiecz hasłem stronę lub wpis w WordPress

Jeśli chcesz zabezpieczyć tylko pojedynczą stronę lub wpis, WordPress zawiera wbudowaną funkcję, która obsługuje to od razu. Konfiguracja zajmuje kilka minut i nie musisz instalować ani konfigurować żadnego dodatkowego oprogramowania.

Krok 1: Otwórz edytor strony lub wpisu

W panelu administracyjnym WordPress przejdź do Strony lub Wpisy i kliknij Edytuj pod elementem, który chcesz zablokować.

Krok 2: Włącz ochronę hasłem

W prawym panelu ustawień znajdź sekcję „Status”. Domyślnie wszystko, co publikujesz, jest widoczne dla każdego w sieci.

Kliknij widoczny obok status, który brzmi „Wersja robocza” lub „Opublikowano”, w zależności od tego, czy strona jest już aktywna.

Następnie wybierz Ochrona hasłem.

Pojawi się pole tekstowe, w którym możesz ustawić hasło.

Wybierz coś, co czytelnicy łatwo zapamiętają, ale co będzie trudne do odgadnięcia dla osób z zewnątrz. Unikaj oczywistych wyborów, takich jak „1234” lub „password”.

Krok 3: Zapisz lub zaktualizuj swoją stronę

Gdy wszystko będzie wyglądać dobrze, kliknij Opublikuj lub Zaktualizuj, jeśli strona jest już aktywna. WordPress natychmiast zastosuje hasło.

Aby to przetestować, otwórz link do strony w oknie przeglądarki incognito lub prywatnej. Zobaczysz prosty formularz z prośbą o podanie hasła, zanim wyświetli się Twoja treść:

Metoda 2: Chroń hasłem całą swoją witrynę WordPress

Metoda 1 blokuje jedną stronę na raz, ale staje się niepraktyczna, gdy musisz ukryć całą witrynę.

W tym celu używam darmowej wtyczki Password Protected. Umieszcza ona pojedynczy ekran hasła przed całą Twoją witryną, więc odwiedzający musi wpisać hasło, zanim będzie mógł uzyskać dostęp do jakiejkolwiek strony lub wpisu.

Krok 1: Zainstaluj bezpłatną wtyczkę Password Protected

Aby rozpocząć, zainstaluj darmową wtyczkę Password Protected z WordPress.org. Szczegółowe instrukcje znajdziesz w naszym przewodniku na temat jak zainstalować wtyczkę WordPress.

Po pierwszym otwarciu wtyczki pojawi się monit z pytaniem, czy udostępnić podstawowe dane diagnostyczne i otrzymywać aktualizacje. Możesz wybrać Zezwól i Kontynuuj lub Pomiń. Pominięcie przeniesie Cię bezpośrednio do ekranu ustawień bez blokowania lub ograniczania jakichkolwiek funkcji.

Krok 2: Włącz ochronę i ustaw hasło do swojej witryny

W panelu administracyjnym przejdź do Password Protected » General, aby zarządzać wszystkimi ustawieniami blokowania witryny.

Na górze panelu znajdź przełącznik Status ochrony hasłem i włącz go. Jest to ustawienie, które umieszcza ekran hasła przed całą Twoją witryną.

Sekcja Uprawnienia ochrony pozwala wybrać, kto pomija ekran hasła.

Zawsze zaznacz opcję "Zezwól administratorom", aby móc przeglądać swoją witrynę po zalogowaniu. Odznaczenie jej nie zablokuje Ci dostępu do panelu administracyjnego, ale będziesz musiał wpisać hasło do witryny w swojej przeglądarce, zanim będziesz mógł zobaczyć jej publiczną część.

Pozostałe opcje przyznają dostęp do określonych grup:

• Zezwól zalogowanym użytkownikom: Pozwala każdemu zarejestrowanemu użytkownikowi pominąć monit o hasło. Działa to świetnie, jeśli Twoi klienci mają już konta.
• Zezwól na kanały RSS & Zezwól na REST API: Opcja "Zezwól na kanały RSS" sprawia, że Twój kanał jest czytelny bez hasła, więc zaznacz ją tylko wtedy, gdy usługa pocztowa potrzebuje Twojego kanału. Opcja "Zezwól na REST API" dotyczy tylko zalogowanych odwiedzających.

Następnie przewiń w dół do pól Nowe hasło. Wpisz wybrane hasło w pierwszym polu i potwierdź je w drugim.

Pamiętaj, aby zapisać hasło w menedżerze haseł lub innym bezpiecznym miejscu, ponieważ ekran ustawień nie wyświetli go ponownie po zapisaniu. Jeśli zgubisz hasło, możesz zalogować się do WordPressa za pomocą swojej zwykłej strony logowania, a następnie ustawić nowe hasło lub dezaktywować wtyczkę.

Na koniec kliknij "Zapisz zmiany", aby zastosować ochronę w całej witrynie.

Krok 3: Sprawdź ekran hasła w przeglądarce wylogowanego użytkownika

Ponieważ włączyłeś opcję "Zezwól administratorom", Twoja przeglądarka automatycznie omija ekran hasła. Aby sprawdzić, czy ochrona hasłem działa poprawnie, otwórz okno prywatne lub incognito i odwiedź swoją stronę główną.

Powinieneś zobaczyć ekran hasła zamiast swojej zwykłej treści. Wprowadzenie hasła zapewni Ci dostęp do całej witryny, potwierdzając, że wszystko działa zgodnie z oczekiwaniami.

Pamiętaj, że ta metoda nie chroni plików multimedialnych. Bezpośrednie linki do obrazów i plików PDF omijają ustawienia strony WordPress, więc każdy, kto ma adres URL pliku, nadal może je zobaczyć. Będziesz musiał chronić te pliki za pomocą wtyczki do ochrony treści.

Aby w dowolnym momencie uczynić swoją witrynę publiczną, wróć do sekcji Password Protected » General i wyłącz przełącznik "Password Protected Status".

Dlaczego Twoja strona chroniona hasłem nie działa

Jeśli Twoja strona otwiera się od razu bez pytania o hasło, nie martw się. Jest to najczęstszy problem, z jakim ludzie się spotykają, i prawie nigdy nie jest spowodowany błędnym ustawieniem.

Wyklucz problemy z buforowaniem

Wtyczki buforujące dostarczają zapisane statyczne kopie Twojej witryny, co oznacza, że możesz przeglądać stronę zapisaną przed włączeniem blokady.

Jeśli używasz wtyczki buforującej, warto wyczyścić jej pamięć podręczną, a także wszelkie buforowanie stron uruchamiane przez Twojego dostawcę hostingu, i ponownie załadować stronę w oknie prywatnym, zanim przejdziesz dalej.

Twoja przeglądarka ma już hasło

Po wprowadzeniu poprawnego hasła WordPress przechowuje plik cookie w Twojej przeglądarce. Ten plik cookie informuje Twoją witrynę, że zostałeś już zweryfikowany, dzięki czemu możesz przeglądać strony bez ponownego wpisywania hasła przy każdym ich ładowaniu.

Ponieważ ten plik cookie pozostaje aktywny przez 10 dni, Twoja witryna otworzy się normalnie po przetestowaniu hasła. Dla Ciebie strona wygląda na niezabezpieczoną, ale dla wszystkich innych jest zablokowana.

Aby sprawdzić, co widzą prawdziwi odwiedzający, przetestuj swój adres URL w oknie prywatnym lub incognito, które ignoruje istniejące pliki cookie przeglądarki. Jeśli pojawi się tam ekran hasła, Twoja konfiguracja działa poprawnie.

Jeśli używałeś wtyczki Password Protected, możesz wymusić wyczyszczenie pliku cookie dostępu. Wystarczy dodać ?password-protected=logout na końcu adresu swojej witryny, a wtyczka wyloguje Cię i powróci do ekranu blokady.

Hasło rozróżnia wielkość liter

Problem ten zazwyczaj dotyczy odwiedzających, a nie właścicieli witryn. WordPress sprawdza hasła, dopasowując znaki dokładnie, dlatego traktuje Spring2026 i spring2026 jako zupełnie inne dane wejściowe.

Przypadkowo skopiowana spacja na końcu ciągu znaków również spowoduje błąd nieprawidłowego hasła.

Klawiatury mobilne sprawiają, że ten błąd jest częstszy, ponieważ większość urządzeń automatycznie zamienia pierwszą literę w polu tekstowym na wielką.

Jeśli czytelnik lub klient zgłosi błąd hasła, poproś go o ręczne wpisanie hasła małymi literami i sprawdzenie, czy nie ma dodatkowych spacji na końcu.

Tytuł nadal jest widoczny na stronach bloga i kategorii

Nawet przy aktywnej ochronie, Twoja strona główna bloga, strony kategorii i wyniki wyszukiwania nadal wyświetlają tytuł posta z prefiksem „Protected:” i jego obrazem wyróżniającym. Te strony z listami są tym, co WordPress nazywa stronami archiwum.

W zależności od motywu, odwiedzający zobaczą albo formularz hasła, albo szybkie powiadomienie informujące, że post jest chroniony.

Jeśli ujawnienie tytułu lub obrazu zdradza poufne szczegóły, możesz edytować tytuł lub całkowicie ukryć chronione posty z tych stron za pomocą fragmentu kodu.

Oto fragment kodu do usunięcia chronionych hasłem postów z głównego kanału bloga i archiwów, a następnie najbezpieczniejszy sposób dodania go do witryny:

function wpb_password_post_filter( $where = '' ) {
    if (!is_singular() && !is_admin()) {
        $where .= " AND post_password = ''";
    }
    return $where;
}
add_filter( 'posts_where', 'wpb_password_post_filter' );

Ten fragment informuje WordPress, aby ignorował posty chronione hasłem podczas budowania strony głównej lub strony archiwum. Post pozostaje w pełni dostępny dla każdego, kto użyje jego bezpośredniego linku i hasła.

Możesz wkleić ten kod bezpośrednio do pliku functions.php swojego motywu. Nie polecam tego, ponieważ pojedynczy błąd w tym pliku może zepsuć Twoją witrynę i zablokować Ci dostęp do własnego panelu.

Zamiast tego użyj wtyczki do fragmentów kodu, takiej jak bezpłatna wtyczka WPCode. WPCode przechowuje niestandardowy kod oddzielnie od plików motywu, dzięki czemu możesz włączać i wyłączać fragmenty z panelu. Twój niestandardowy kod przetrwa również aktualizacje lub zmiany motywów.

Możesz przeczytać naszą pełną recenzję WPCode, aby uzyskać więcej informacji.

Najpierw musisz zainstalować i aktywować WPCode. Instrukcje krok po kroku znajdziesz w naszym przewodniku jak zainstalować wtyczkę WordPress.

W panelu WordPress przejdź do Code Snippets » Add Snippet. Najedź kursorem na pole „Add Your Custom Code (New Snippet)” i kliknij „+ Add Custom Snippet”, gdy się pojawi.

Na następnym ekranie wybierz typ kodu, wybierając PHP Snippet.

Zacznij od nadania swojemu fragmentowi jasnego tytułu, na przykład „Hide Password-Protected Posts”, aby łatwo zidentyfikować go później w panelu.

Następnie wklej fragment PHP do pola Code Preview:

Na koniec przełącz przełącznik z Inactive na Active i kliknij Save Snippet.

Aby sprawdzić, czy to zadziałało, przeładuj swoją stronę główną w prywatnym oknie przeglądarki. Tytuł i miniatura chronionego posta przestaną pojawiać się na stronach Twojego bloga i stronach kategorii, podczas gdy sam post pozostanie w pełni dostępny pod swoim bezpośrednim adresem.

Więcej szczegółów znajdziesz w naszym przewodniku na temat ukrywania postów chronionych hasłem z pętli WordPress. Jeśli wolisz, aby post był widoczny, ale pod tytułem wyświetlał się zwiastun, mamy również przewodnik na temat wyświetlania fragmentu posta chronionego hasłem.

FAQ: Ochrona stron i wpisów hasłem w WordPress

Dodatkowe zasoby: Zarządzanie stronami i postami w WordPress

Mamy nadzieję, że ten artykuł pomógł Ci zabezpieczyć hasłem strony lub wpisy w WordPressie. Następnie możesz zapoznać się z naszymi pomocnymi przewodnikami na temat:

• Najlepszy przewodnik po ochronie treści w WordPressie
• Jak stworzyć paywall w WordPress (z opcją podglądu)

Jeśli podobał Ci się ten artykuł, zasubskrybuj nasz kanał YouTube po samouczki wideo WordPress. Możesz nas również znaleźć na Twitterze i Facebooku.