Für Wartung & Relaunch

Noch in Arbeit.
Gezielt zugänglich.

Wenn eine Website überarbeitet wird, sollen Besucher nicht jeden Zwischenstand sehen. Projektbeteiligte brauchen trotzdem Zugang.

LU Password Protected stellt dafür ein zentrales Passwortformular vor die reguläre WordPress-Ausgabe. Wer das gemeinsame Passwort kennt, kann die Website ansehen. Angemeldete WordPress-Nutzer arbeiten ohne zusätzliche Passwortabfrage weiter.

Das eignet sich für Website-Verantwortliche, Redaktionsteams und Agenturprojekte mit einer vorübergehenden Wartungsphase. Für vertrauliche Dateien oder individuelle Mitgliederzugänge ist ein weitergehendes Schutzkonzept nötig.

Was LU Password Protected leistet

WordPress Passwortschutz.
Mit klaren Aufgaben.

Wenige Einstellungen. Ein nachvollziehbarer Ablauf für Besucher und Projektteams.

Ein Passwort.
Ein gemeinsamer Zugang.

Bei aktivem Schutz sehen nicht freigeschaltete Besucher ein Passwortformular statt der regulären Frontend-Ausgabe.

  • Zentral aktivieren und deaktivieren
  • Gemeinsames Passwort festlegen
  • Fehlermeldung bei falscher Eingabe

Freigabe, die sich der Browser merkt.

Nach erfolgreicher Eingabe setzt das Plugin ein Zugangscookie mit sieben Tagen Laufzeit. Im selben Browser entfällt damit die erneute Abfrage.

  • Kein eigenes Besucher-Konto
  • Alle angemeldeten WP-Nutzer passieren
  • Passwortwechsel entwertet alte Cookies

Wartung auch technisch signalisieren.

Die Sperrseite sendet HTTP 503 und einen Retry-After-Header. So wird die vorübergehende Nichtverfügbarkeit in der HTTP-Antwort kenntlich.

  • Zukünftiges Relaunch-Datum eintragen
  • Standardwert: 3.600 Sekunden
  • No-Cache-Header auf der Sperrseite

So funktioniert die Einrichtung

Drei Schritte.
Bis zur Freigabe.

01

Schutz einrichten

In WordPress unter Luna Universe → Password Protected ein gemeinsames Passwort hinterlegen und den Status aktivieren. Zum Speichern ist die Berechtigung manage_options erforderlich.

02

Wartungsphase begleiten

Optional ein zukünftiges Relaunch-Datum für Retry-After eintragen. Projektbeteiligte nutzen das Passwort oder ihre bestehende WordPress-Anmeldung. Den Zugriff zusätzlich in einem nicht angemeldeten Browser prüfen.

03

Website wieder freigeben

Den Passwortschutz in den Einstellungen manuell deaktivieren. Anschließend öffentliche Erreichbarkeit und gegebenenfalls Hosting- oder CDN-Caches prüfen.

Integration & Grenzen

Die Technik dahinter.
Offen erklärt.

Das Plugin greift in die WordPress-Seitenausgabe ein. Sein Schutzumfang richtet sich nach diesem Zugriffsweg.

Direkt in WordPress

Die Zugriffsprüfung läuft über template_redirect. Einstellungen liegen in den WordPress-Optionen; eigene Tabellen werden nicht angelegt. Adminbereich, AJAX und WP-Cron sind ausgenommen.

Update-Anbindung

Der integrierte Updater ruft Versionsinformationen von plugins.luna-universe.com ab und bindet verfügbare Updates in die WordPress-Pluginverwaltung ein. Automatische Updates lassen sich dort umschalten.

Passwort & Cookie

Das gemeinsame Passwort wird im Klartext als WordPress-Option gespeichert. Das Zugangscookie enthält dessen MD5-Wert. Eigene Zugriffsprotokolle oder Analytics sind im Code nicht enthalten.

Kein vollständiger Zugriffsschutz

Direkte Dateiabrufe und REST-API-Zugriffe werden nicht abgesichert. Eine Begrenzung von Anmeldeversuchen fehlt. Die No-Cache-Header ersetzen keine Prüfung vorgeschalteter Hosting- oder CDN-Caches.

Entwickelt von Sodah Webdesign

Ein Baustein für
Ihren Relaunch.

Eine Wartungsphase braucht einen passenden Zugang für das Projektteam und einen klaren Zeitpunkt für die Freigabe.

LU Password Protected kann diesen Ablauf in einem WordPress-Projekt mit Sodah unterstützen. Ob der einfache Frontend-Passwortschutz zu Ihrem Vorhaben passt oder zusätzliche Absicherung erforderlich ist, lässt sich im Rahmen der Projektplanung klären.

Häufige Fragen

Gut zu wissen.

Antworten zu Zugang, Einrichtung und technischen Grenzen.

LU Password Protected ist ein WordPress-Plugin von Sodah Webdesign. Es ersetzt bei aktivem Schutz die reguläre Frontend-Ausgabe für nicht freigeschaltete Besucher durch ein Passwortformular und sendet HTTP 503 mit Retry-After.
Nein. Besucher können das gemeinsame Passwort eingeben. Nach erfolgreicher Eingabe setzt das Plugin das Cookie lu_pp_auth mit sieben Tagen Laufzeit. Alle bereits in WordPress angemeldeten Nutzer erhalten unabhängig von ihrer Rolle Zugriff.
Nein. Das Datum steuert ausschließlich den Retry-After-Header. Der Passwortschutz muss manuell deaktiviert werden. Ohne gültiges zukünftiges Datum verwendet das Plugin 3.600 Sekunden als Hinweis für einen erneuten Abruf.
Ein vollständiger Schutz aller Zugriffswege ist nicht implementiert. Das Plugin greift bei template_redirect in die reguläre WordPress-Frontend-Ausgabe ein. Direkt abrufbare Dateien und REST-API-Zugriffe werden dadurch nicht abgesichert. Adminbereich, AJAX und WP-Cron sind ausgenommen.
Erforderlich sind eine WordPress-Installation und für die Einstellungen die Berechtigung manage_options. Der Schutz wirkt nur bei aktiviertem Status und gesetztem Passwort. Mindestversionen von WordPress und PHP sind im vorliegenden Plugin-Header nicht angegeben. Hosting- und CDN-Caches müssen beim Einsatz geprüft werden.
Status, gemeinsames Passwort und Relaunch-Datum werden als WordPress-Optionen gespeichert. Das Passwort liegt dort im Klartext vor; das Zugangscookie enthält seinen MD5-Wert. Der Updater ruft Update-Metadaten von plugins.luna-universe.com ab. Eigene Zugriffsprotokolle oder Analytics sind im vorliegenden Code nicht enthalten.
Nein. Die Sperrseite signalisiert mit HTTP 503 eine vorübergehende Nichtverfügbarkeit. Retry-After nennt einen Zeitpunkt oder eine Wartezeit für einen erneuten Abruf. Das Plugin steuert weder die Reaktion von Suchmaschinen noch Indexierung oder Rankings.
Nein. Das Plugin arbeitet mit einem gemeinsamen Passwort. Individuelle Besucherzugänge, eine Rollensteuerung des Frontend-Zugriffs und eine Begrenzung von Anmeldeversuchen sind nicht implementiert. Für vertrauliche Inhalte ist ein weitergehendes Zugriffskonzept erforderlich.

Fragen Sie Ihre KI nach Sodah Webdesign

Verlassen Sie sich nicht nur auf unser Wort. Fragen Sie Ihre bevorzugte KI, was sie über Sodah Webdesign denkt.

Fragen Sie Claude …

Fragen Sie ChatGPT …

Fragen Sie Perplexity …

Fragen Sie Gemini …

Fragen Sie Grok …

Fragen Sie Copilot …

Wählen Sie den klugen Weg

Wir arbeiten direkt mit Geschäftsführern, Marketingverantwortlichen und Projektleitern zusammen. Dabei integrieren wir uns in bestehende Abläufe und übernehmen die technische sowie inhaltliche Umsetzung der anstehenden Aufgaben.

  • 0171 – 650 10 39
  • Schreiben Sie uns Ihr Anliegen
  • Starten Sie mit einem unverbindlichen Gespräch
  • Wir analysieren Ihre Ziele
  • Erhalten Sie individuelle Lösungswege
Anfrage für Ihre Webentwicklung Agentur

Sichern Sie sich jetzt Ihre kostenfreie Erstberatung

  • Wir verwenden Ihre Angaben zur Beantwortung Ihrer Anfrage. Weitere Informationen finden Sie in unseren Datenschutzhinweisen.