2020年2月5日

工藤

WordPressで特定のページにのみベーシック認証をかけて、ID・パスワードを管理画面で設定できるようにしたい

WordPress

facebook
twitter

WordPressで特定のページにのみベーシック認証をかけたい時ってありませんか？
全体にかけるプラグインはありますが、特定ページだと見当たらなかったりします。

今回はベーシック認証をかけて、管理画面からでも簡単に設定できる方法をご紹介します。

1 ベーシック認証のかけ方

ベーシック認証のかけ方

①function.phpにコードを記述する

まずは以下のコードをfunction.phpに記述してアップください。
『認証に失敗しました。～』のテキストは自由に変更できます。

//ベーシック認証
function basic_auth($auth_list,$realm="Restricted Area",$failed_text="認証に失敗しました。ブラウザバックでもう一度入力してください。"){ 
    if (isset($_SERVER['PHP_AUTH_USER']) and isset($auth_list[$_SERVER['PHP_AUTH_USER']])){
        if ($auth_list[$_SERVER['PHP_AUTH_USER']] == $_SERVER['PHP_AUTH_PW']){
            return $_SERVER['PHP_AUTH_USER'];
        }
    }
 
    header('WWW-Authenticate: Basic realm="'.$realm.'"');
    header('HTTP/1.0 401 Unauthorized');
    header('Content-type: text/html; charset='.mb_internal_encoding());
 
    die($failed_text);
}

//ベーシック認証

function basic_auth($auth_list,$realm="Restricted Area",$failed_text="認証に失敗しました。ブラウザバックでもう一度入力してください。"){

if (isset($_SERVER['PHP_AUTH_USER']) and isset($auth_list[$_SERVER['PHP_AUTH_USER']])){

if ($auth_list[$_SERVER['PHP_AUTH_USER']] == $_SERVER['PHP_AUTH_PW']){

return $_SERVER['PHP_AUTH_USER'];

}

header('WWW-Authenticate: Basic realm="'.$realm.'"');

header('HTTP/1.0 401 Unauthorized');

header('Content-type: text/html; charset='.mb_internal_encoding());

die($failed_text);

}

②header.phpにコードを記述する

次にheader.phpに以下のコードを記述してアップします。

<?php
  if(!is_home()): 
  if(is_page('members')): 
  $userArray = array("admin" => "password");
  basic_auth($userArray); 
  endif;
  endif;
?>

<?php

if(!is_home()):

if(is_page('members')):

$userArray = array("admin" => "password");

basic_auth($userArray);

endif;

今回の記述は3行目部分で固定ページ内の『members』というスラッグを持っている記事を対象にしています。

この部分をカテゴリーにしたいときは

if(is_category('カテゴリーID')) :

1	if(is_category('カテゴリーID')) :

カスタム投稿タイプにしたい場合は

if(get_post_type() === 'カスタム投稿名'):

1	if(get_post_type() === 'カスタム投稿名'):

などに変更してみてください。wpの通常の出し分けの記述で対応できるかと思います。

また、『admin』部分はID、『password』部分はパスワードを自由に入力してください。
以下のように記述すると、複数設定も可能です。

$userArray = array(
	"admin01" => "password01",
	"admin02" => "password02"
);

$userArray = array(

"admin01" => "password01",

"admin02" => "password02"

);

これで通常のベーシック認証の設定は完了です。

【応用】管理画面からIDとパスワードを設定できるようにする

普通にベーシック認証をかける分には上記までの対応で問題ないのですが、もし運用していく人がソースコードを触れないという場合などにはWPの管理画面でIDとパスワードを設定できるようになると便利です。

今回はカスタムフィールドを使用します。カスタムフィールド部分はある程度分かっている方向けにざっくりと説明します。

————

今回は『Advanced Custom Fields』を使ってカスタムフィールドを作っていきます。
とりあえず新規追加でIDとパスワードを入力できるエリアを作成します。

■ラベル・フィールド名・デフォルト値→任意のもの
■フィールドタイプはテキスト
■必須は「はい」
■説明は必要であれば入力
で設定してください。

『位置』については全ページに表示されるとややこしいので、今回ベーシック認証をかけるページを選択してください。

これで問題なければ『公開』をクリックしてください。

選択したページにベーシック認証を入力するフィールドができました！

————

あとはさっきのheader.phpに戻ります。
ここで先ほどのコードを編集して、カスタムフィールドの内容を出力しましょう。

<?php
  //IDを出力
  $basic_id = get_field('basic_id');
  //パスワードを出力
  $basic_password = get_field('basic_password');

  if(!is_home()): 
  if(is_page('members')):
  $userArray = array("$basic_id" => "$basic_password"
  );
  basic_auth($userArray); 
  endif;
  endif;
?>

<?php

//IDを出力

$basic_id = get_field('basic_id');

//パスワードを出力

$basic_password = get_field('basic_password');

if(!is_home()):

if(is_page('members')):

$userArray = array("$basic_id" => "$basic_password"

);

basic_auth($userArray);

endif;

コードはこんな感じです。
とりあえずget_field～のところに各フィールド名を入れてください。フィールドの内容が出力されるようになります。

これでソースコードを直接さわらなくても、管理画面からIDやパスワードを設定できるようになりました！

割と自分でカスタマイズして管理しやすいので、ぜひやってみてください。

執筆者：工藤[ WEBデザイナー ]

WEBデザイナー。最近はWordPressを触るのが好きです。よろしくお願いします。

プログラミング

【phpdotenv】PHPで環境変数を取り扱うお話

PHPでサーバーの環境ごとに設定ファイルを用意する場合、config.phpなどのファイルにデータベースの接続情報やAPIのキーなどをdefineで登録すると思います。これは昔からある一般的なやり方ですが、例えば「ローカル環境やテスト環境と本番環境で情報を出し分けたい」「GitHubやSubversionなどに接続情報を管理されたくない」ということがあるかと思います。 Linuxの場合は「.env」でユーザーごとの情報をあらかじめ設定することが可能ですが、PHPだとデフォル […]

2024年4月18日

Webサービス

【CAPTCHA系】reCAPTCHAの代替サービスを紹介するお話

みなさん、reCAPTCHAを使ってますか？ CAPTCHAと呼ばれる機能は問い合わせフォームやログインフォームなどいわゆるbot系対策として有効で、その中でもreCAPTCHAは無料かつ簡単に導入できるたため、様々な場所で使われてます。目次1 2024年4月から実質有料化？2 他にないのだろうか？3 アカウントを作る4 PHPでの実装5 最後に 2024年4月から実質有料化？しかし、2024年4月から今まで100万リクエストまで無料だったのが、1アカウント合計1万リクエ […]

2024年4月18日

Webサイト制作

Webアクセシビリティの基本を学ぼう！

近年Webサイト制作時に求められる『Webアクセシビリティ』。正直なんだかよくわからない、ややこしそうだなあと思う方も多いと思います。自分も勉強中ではありますが、今回は対応しやすそうな内容をなるべくわかりやすくまとめてみました。一緒にWebアクセシビリティについて学んでいきましょう。目次1 そもそもWebアクセシビリティってなに？2 基本的な対応内容2.1 色のコントラストをはっきりさせよう2.2 文字サイズを変更できるようにしよう2.3 できるだけテキストベースを心 […]

2024年4月3日

株式会社8bit (エイトビット)

東京都目黒区でWebサイト制作、Webシステム開発などを行っております。
コーポレートサイトやWebサービスの企画・提案を得意としており、自社での経験を元にアイデアをカタチにするお手伝いをさせていただいております。

Web制作に関するご相談はお気軽にどうぞ

弊社に制作をご依頼いただく際の費用感をご確認いただける、
見積りシミュレーションをご用意いたしました。

Web制作、Webサービスに関する技術やノウハウを発信するコラムサイト