WP Basic Authentication for WordPress

¿Estás creando un sitio de WordPress localmente o en un servidor de prueba y no quieres que personas al azar husmeen? Para eso se creó exactamente este complemento. Lo he usado en algunos proyectos de clientes donde necesitaba mostrar un sitio a medio terminar sin exponerlo al público. Sin complicaciones, sin configuraciones adicionales: simplemente enciéndelo y listo, protegido con contraseña.

las cosas buenas

La configuración es estúpidamente fácil. Vas a la configuración, estableces un nombre de usuario y contraseña y listo. No juegues con archivos .htaccess o comandos SSH. Simplemente funciona. Lo ejecuté en un contenedor Docker para un proyecto y no tuve que tocar ninguna de las configuraciones a nivel de servidor, lo cual es enorme cuando estás haciendo malabarismos con contenedores y entornos locales. El hecho de que funcione bien con Kubernetes es una buena ventaja si realiza implementaciones más complejas.

¿Y honestamente? Se siente liviano. He tenido complementos que inflan la barra de administración o ralentizan el panel, pero este no hace nada excepto lo que se supone que debe hacer. Sin funciones adicionales, sin seguimiento, sin distracciones. Sólo autenticación. Limpio.

Lo no tan bueno

Definitivamente no es para sitios de producción. Esto no reemplaza las funciones de usuario adecuadas ni la autenticación de dos factores. Si tiene un blog en vivo o un sitio comercial, esto no será suficiente. Además, la información del desarrollador es incompleta: no hay nombres claros, licencias ni estadísticas de descarga. Esto es una señal de alerta si está paranoico con respecto a la seguridad, lo cual probablemente lo esté si está utilizando una herramienta como esta en primer lugar.

Y sí, solo tiene un voto en el repositorio de complementos. No hay mucha confianza de la comunidad allí. Pero si simplemente estás bloqueando un sitio de desarrollo o de demostración, eso no es realmente un problema. Aun así, sería bueno saber quién está detrás de esto.

En pocas palabras

Si es un desarrollador que trabaja en un sitio de WordPress y necesita una forma rápida y sencilla de protegerlo durante el desarrollo, vale la pena probar la autenticación básica de WP para WordPress. Es gratis, liviano y hace exactamente lo que promete. Omítelo si necesita seguridad avanzada o si está ejecutando un sitio activo. ¿Pero para un entorno de desarrollo privado? Boom: ajuste perfecto.