初心者向け ロリポップ！レンタルサーバーでWordPressの管理画面にBASIC認証を設定してみよう

wp-admin にBASIC認証を設定

ユーザー専用ページ「アクセス制限」で wp-admin に対して設定を行います。

ロリポップ！FTPで「wp-admin」配下の .htaccess の内容を確認

ロリポップ！FTPにて「wp-admin」配下の .htaccess をクリックしてください。

以下のような記述が入っています。

AuthUserFile /home/users/0/ＦＴＰ・WebDAVアカウント/web/公開フォルダ/wp-admin/.htpasswd
AuthGroupFile /dev/null
AuthName "Please enter your ID and password"
AuthType Basic
require valid-user

「AuthUserFile」は、パスワードファイルのフルパスです。

AuthUserFile /home/users/0/ＦＴＰ・WebDAVアカウント/web/公開フォルダ/wp-admin/.htpasswd

admin-ajax.php は認証なしでアクセスできるよう設定する

以下を選択してコピーし .htaccess の内容に追記してください。

<FilesMatch "(admin-ajax.php)$">
    Satisfy Any
    Order allow,deny
    Allow from all
    Deny from none
</FilesMatch>

BASIC認証の記述部分をコピーしてから「保存」

BASIC認証の記述部分は別の .htaccess にも使用しますので、該当記述をコピーしておきます。その後「保存する」をクリックしてください。

AuthUserFile /home/アカウント名/www/.htpasswd
AuthType Basic
AuthName "Web access"
Require valid-user
Satisfy all
Order deny,allow

「公開フォルダ」配下の .htaccess をバックアップ

ロリポップ！FTPにて「公開フォルダ」配下の .htaccess をダウンロードしておいてください。

wp-login.php にBASIC認証を設定

続いて編集します。

コピーしておいた内容を貼り付けて追記します。また、BASIC認証の設定を wp-login.php にのみ適用させる記述を追記してください（ <Files wp-login.php>と</Files>で囲みます）。追記した部分が以下のようになっていることを確認し「保存する」をクリックしてください。

<Files wp-login.php>
AuthUserFile /home/users/0/ＦＴＰ・WebDAVアカウント/web/公開フォルダ/wp-admin/.htpasswd
AuthGroupFile /dev/null
AuthName "Please enter your ID and password"
AuthType Basic
require valid-user
</Files>