# WordPress Passwortschutz ## Für Wartung & Relaunch ### Noch in Arbeit. Gezielt zugänglich. #### Wenn eine Website überarbeitet wird, sollen Besucher nicht jeden Zwischenstand sehen. Projektbeteiligte brauchen trotzdem Zugang. LU Password Protected stellt dafür ein zentrales Passwortformular vor die reguläre WordPress-Ausgabe. Wer das gemeinsame Passwort kennt, kann die Website ansehen. Angemeldete WordPress-Nutzer arbeiten ohne zusätzliche Passwortabfrage weiter. Das eignet sich für Website-Verantwortliche, Redaktionsteams und Agenturprojekte mit einer vorübergehenden Wartungsphase. Für vertrauliche Dateien oder individuelle Mitgliederzugänge ist ein weitergehendes Schutzkonzept nötig. ## Was LU Password Protected leistet ### WordPress Passwortschutz. Mit klaren Aufgaben. Wenige Einstellungen. Ein nachvollziehbarer Ablauf für Besucher und Projektteams. #### Ein Passwort. Ein gemeinsamer Zugang. Bei aktivem Schutz sehen nicht freigeschaltete Besucher ein Passwortformular statt der regulären Frontend-Ausgabe. - Zentral aktivieren und deaktivieren - Gemeinsames Passwort festlegen - Fehlermeldung bei falscher Eingabe #### Freigabe, die sich der Browser merkt. Nach erfolgreicher Eingabe setzt das Plugin ein Zugangscookie mit sieben Tagen Laufzeit. Im selben Browser entfällt damit die erneute Abfrage. - Kein eigenes Besucher-Konto - Alle angemeldeten WP-Nutzer passieren - Passwortwechsel entwertet alte Cookies #### Wartung auch technisch signalisieren. Die Sperrseite sendet [HTTP 503] (https://de.wikipedia.org/wiki/HTTP-Statuscode) und einen Retry-After-Header. So wird die vorübergehende Nichtverfügbarkeit in der HTTP-Antwort kenntlich. - Zukünftiges Relaunch-Datum eintragen - Standardwert: 3.600 Sekunden - No-Cache-Header auf der Sperrseite ## So funktioniert die Einrichtung ### Drei Schritte. Bis zur Freigabe. 01 ### Schutz einrichten In WordPress unter Luna Universe → Password Protected ein gemeinsames Passwort hinterlegen und den Status aktivieren. Zum Speichern ist die Berechtigung manage _options erforderlich. 02 ### Wartungsphase begleiten Optional ein zukünftiges Relaunch-Datum für Retry-After eintragen. Projektbeteiligte nutzen das Passwort oder ihre bestehende WordPress-Anmeldung. Den Zugriff zusätzlich in einem nicht angemeldeten Browser prüfen. 03 ### Website wieder freigeben Den Passwortschutz in den Einstellungen manuell deaktivieren. Anschließend öffentliche Erreichbarkeit und gegebenenfalls Hosting- oder [CDN-Caches] (https://de.wikipedia.org/wiki/Content _Delivery _Network) prüfen. ## Integration & Grenzen ### Die Technik dahinter. Offen erklärt. Das Plugin greift in die WordPress-Seitenausgabe ein. Sein Schutzumfang richtet sich nach diesem Zugriffsweg. #### Direkt in WordPress Die Zugriffsprüfung läuft über template _redirect. Einstellungen liegen in den WordPress-Optionen; eigene Tabellen werden nicht angelegt. Adminbereich, [AJAX] (https://de.wikipedia.org/wiki/Ajax _ (Programmierung) )und WP-Cron sind ausgenommen. #### Update-Anbindung Der integrierte Updater ruft Versionsinformationen von plugins.luna-universe.com ab und bindet verfügbare Updates in die WordPress-Pluginverwaltung ein. Automatische Updates lassen sich dort umschalten. #### Passwort & Cookie Das gemeinsame Passwort wird im Klartext als WordPress-Option gespeichert. Das Zugangscookie enthält dessen [MD5-Wert] (https://de.wikipedia.org/wiki/Message-Digest _Algorithm _5) . Eigene Zugriffsprotokolle oder Analytics sind im Code nicht enthalten. #### Kein vollständiger Zugriffsschutz Direkte Dateiabrufe und [REST-API-Zugriffe] (https://de.wikipedia.org/wiki/Representational _State _Transfer) werden nicht abgesichert. Eine Begrenzung von Anmeldeversuchen fehlt. Die No-Cache-Header ersetzen keine Prüfung vorgeschalteter Hosting- oder CDN-Caches. ## Entwickelt von Sodah Webdesign ### Ein Baustein für Ihren Relaunch. #### Eine Wartungsphase braucht einen passenden Zugang für das Projektteam und einen klaren Zeitpunkt für die Freigabe. LU Password Protected kann diesen Ablauf in einem WordPress-Projekt mit Sodah unterstützen. Ob der einfache Frontend-Passwortschutz zu Ihrem Vorhaben passt oder zusätzliche Absicherung erforderlich ist, lässt sich im Rahmen der [Projektplanung] (https://www.sodah.de/online-marketing-agentur/) klären. [WordPress-Webentwicklung] (https://www.sodah.de/webentwicklung-agentur/) [Support & Wartung] (https://www.sodah.de/webdesign-agentur/support-wartung/) ## Häufige Fragen ### Gut zu wissen. Antworten zu Zugang, Einrichtung und technischen Grenzen. ### [Was ist LU Password Protected?] (#4cbb9cabb7f5c1970) LU Password Protected ist ein WordPress-Plugin von Sodah Webdesign. Es ersetzt bei aktivem Schutz die reguläre Frontend-Ausgabe für nicht freigeschaltete Besucher durch ein Passwortformular und sendet HTTP 503 mit Retry-After. ### [Brauchen Besucher ein WordPress-Konto?] (#1379ab684a6a481ef) Nein. Besucher können das gemeinsame Passwort eingeben. Nach erfolgreicher Eingabe setzt das Plugin das Cookie lu _pp _auth mit sieben Tagen Laufzeit. Alle bereits in WordPress angemeldeten Nutzer erhalten unabhängig von ihrer Rolle Zugriff. ### [Geht die Website am Relaunch-Datum automatisch online?] (#6adbfef1e01d002ab) Nein. Das Datum steuert ausschließlich den Retry-After-Header. Der Passwortschutz muss manuell deaktiviert werden. Ohne gültiges zukünftiges Datum verwendet das Plugin 3.600 Sekunden als Hinweis für einen erneuten Abruf. ### [Schützt das Plugin auch Dateien und REST-API?] (#7d30010e34407caf2) Ein vollständiger Schutz aller Zugriffswege ist nicht implementiert. Das Plugin greift bei template _redirect in die reguläre WordPress-Frontend-Ausgabe ein. Direkt abrufbare Dateien und REST-API-Zugriffe werden dadurch nicht abgesichert. Adminbereich, AJAX und WP-Cron sind ausgenommen. ### [Welche Voraussetzungen bestehen?] (#47bb0625a30e3dda9) Erforderlich sind eine WordPress-Installation und für die Einstellungen die Berechtigung manage _options. Der Schutz wirkt nur bei aktiviertem Status und gesetztem Passwort. Mindestversionen von WordPress und PHP sind im vorliegenden Plugin-Header nicht angegeben. Hosting- und CDN-Caches müssen beim Einsatz geprüft werden. ### [Welche Daten verarbeitet das Plugin?] (#16b052f31c8667c9d) Status, gemeinsames Passwort und Relaunch-Datum werden als WordPress-Optionen gespeichert. Das Passwort liegt dort im Klartext vor; das Zugangscookie enthält seinen MD5-Wert. Der Updater ruft Update-Metadaten von plugins.luna-universe.com ab. Eigene Zugriffsprotokolle oder Analytics sind im vorliegenden Code nicht enthalten. ### [Garantiert HTTP 503 den Erhalt meiner Rankings?] (#ed43ce1eec2ad0dd8) Nein. Die Sperrseite signalisiert mit HTTP 503 eine vorübergehende Nichtverfügbarkeit. Retry-After nennt einen Zeitpunkt oder eine Wartezeit für einen erneuten Abruf. Das Plugin steuert weder die Reaktion von Suchmaschinen noch Indexierung oder Rankings. ### [Ist das ein Mitgliederbereich mit individuellen Zugängen?] (#998d19ff6c539e1ed) Nein. Das Plugin arbeitet mit einem gemeinsamen Passwort. Individuelle Besucherzugänge, eine Rollensteuerung des Frontend-Zugriffs und eine Begrenzung von Anmeldeversuchen sind nicht implementiert. Für vertrauliche Inhalte ist ein weitergehendes Zugriffskonzept erforderlich.