WordPress 5.7允許管理員發送密碼重置鏈接

正是在發行周期中,所有開發者說明都在下一個主要更新之前推出的時候。 這些說明包括下一發行版中所有功能的技術摘要。 如果您沒有一直密切關注,那裡總是會出現一些令人驚喜的驚喜,這些驚喜會成為貢獻者多年來一直在努力的門票的結論。

新的密碼重置功能 WordPress 5.7中的新功能允許管理員手動向用戶發送密碼重置鏈接,從而解決了已有五年歷史 。 這項新功能無需管理員指示用戶在何處單擊丟失的密碼鏈接並按照步驟進行操作,而是使管理員可以按管理員中的一個按鈕來發送鏈接。 如果您曾經需要為可能不太技術的客戶或用戶社區提供支持,則此新的密碼重置功能將節省大量時間來幫助用戶重新獲得對其帳戶的訪問許可權。

「發送密碼重置」鏈接在多個位置可用。 管理員可以在「用戶」屏幕以及批量操作下拉菜單中找到該鏈接。

wordpress-5-7-lets-administrators-send-password-reset-links WordPress 5.7允許管理員發送密碼重置鏈接

它在單個用戶屏幕上也可用,帶有按鈕和注釋,說明該操作不會更改用戶密碼或強制用戶更改密碼。

wordpress-5-7-lets-administrators-send-password-reset-links-1 WordPress 5.7讓管理員發送密碼重置鏈接

密碼重置電子郵件通知包括網站名稱,用戶名,密碼重置鏈接和發起請求的IP地址:

此密碼重置請求源自IP地址 [IPADDRESS]。

關於原始內容有一個公開討論 關於此電子郵件通知是否應包括管理員的IP地址。

投稿人加布里埃爾·馬里亞尼(Gabriel Mariani)說:「 IP地址(儘管充滿隱私隱患)是唯一可驗證此電子郵件來自網站的電子郵件,而不是網路釣魚電子郵件。」 「除非有更好的方法來驗證電子郵件的真實性,否則我認為保留它是值得的。」

其他用戶則僅在用戶嘗試驗證其為自己的IP地址或收集信息以防止網路釣魚攻擊時才認為IP地址有用。 提供管理員的IP地址似乎與這兩個問題都不相關。

Mika Epstein說:「我可以用手機發送複位信息,而我不知道我的IP是什麼。」 「這很容易被偽造。 省略IP實際上會減少不良參與者可能使用的發送數據。

「我認為,與最終用戶相比,我們需要一個精明的壞演員,而最終用戶既需要請求密碼重置,又要知道有效的IP是什麼以及如何提出要求。」

電子郵件文本的此部分可能會在後續的WordPress補丁程序或將來的發行版中進行迭代。 看看 開發者注意 有關此功能的更多討論,以及有關進一步自定義通知電子郵件的信息。

像這樣:

喜歡載入中……

來源

相關文章