什么是WordPress一次性登录地址？
WordPress一次性登录地址（One-Time Login Link）是一种通过生成临时URL实现无需密码直接登录后台的技术。它通常用于以下场景：
- 用户忘记密码时的紧急访问
- 开发者或管理员协助客户临时调试网站
- 限制第三方人员的访问时长，避免长期授权风险
如何生成一次性登录地址？
方法1：使用插件（推荐）
- 安装插件（如「WP Temporary Login Without Password」或「One-Time Login」）
- 在插件设置中指定用户角色、有效期（通常1-24小时）
- 生成专属链接并通过安全渠道发送给使用者
方法2：通过代码实现
在主题的functions.php中添加以下代码片段（需技术基础）：
function generate_one_time_login($user_id) {
$token = bin2hex(random_bytes(16));
update_user_meta($user_id, 'one_time_token', $token);
return site_url("/?one_time_login=$user_id:$token");
}
安全注意事项
- 有效期控制：链接默认24小时后失效，敏感操作建议缩短至1小时
- HTTPS必备：确保网站启用SSL加密，防止链接被截获
- 访问记录：通过插件或数据库记录登录行为，便于审计
- 禁用多设备登录：部分插件支持「首次使用后自动失效」功能
与传统登录方式的对比
| 特性 | 一次性登录地址 | 常规密码登录 |
|---|---|---|
| 安全性 | ★★★★★ | ★★★☆ |
| 便捷性 | ★★★★☆ | ★★★☆☆ |
| 适用场景 | 临时授权 | 长期使用 |
提示：WordPress核心暂未内置此功能，建议通过可信插件实现，避免使用来路不明的代码。
通过合理使用一次性登录地址，既能提升协作效率，又能有效降低密码泄露风险，是WordPress站点管理的实用技巧之一。
