wp-login.php
Définition : wp-login.php est le fichier du Core servant notamment de point d’entrée à la connexion, à la déconnexion et à certaines procédures de récupération de compte. Les contrôles d’authentification dépendent des mécanismes WordPress.
Terminologie
Appellation / équivalent : wp-login.php — écran de connexion WordPress
Autres appellations : Page de connexion, Login WordPress
Comprendre le fonctionnement
L’installation WordPress standard propose l’accès au formulaire d’identification via /wp-login.php. Ce point d’entrée traite différentes actions relatives aux sessions, aux mots de passe et à la connexion des utilisateurs, en interaction avec les fonctions d’authentification.
Le simple fait de modifier ou masquer l’adresse de connexion ne remplace pas les contrôles de sécurité. La gestion des mots de passe, les mises à jour, les capacités des comptes et les mécanismes de limitation d’abus doivent être considérés séparément.
Exemple concret
Un utilisateur non connecté qui tente d’ouvrir un écran protégé de /wp-admin/ est généralement dirigé vers une procédure d’authentification.
Point technique à retenir
Un plugin peut modifier le parcours de connexion ; le comportement précis dépend donc de la configuration installée.
Termes associés
- wp-admin
- Authentification
- Session WordPress
- Capabilities
