LoginPress Add-ons – Mở rộng đăng nhập WordPress: Auto Login, Social Login, Redirects, Hide/Limit Login, reCAPTCHA

Hệ sinh thái LoginPress (Pro) cung cấp các add-on để tuỳ biến trải nghiệm đăng nhập và tăng bảo mật:
Auto Login (tạo URL đăng nhập không cần mật khẩu cho người dùng tạm thời), Social Login (Facebook/Google/LinkedIn/Twitter/Microsoft)  Login Redirects (chuyển hướng sau đăng nhập/đăng xuất theo vai trò, người dùng) , Hide Login (đổi/ẩn URL wp-login.php) , Limit Login Attempts (giới hạn số lần nhập sai) và reCAPTCHA cho form đăng nhập/đăng ký/quên mật khẩu (bản Pro)

Lưu ý: LoginPress bản core tập trung tùy biến giao diện trang login (logo, nền, nút, thông báo lỗi…) trong Customizer; các tính năng luồng đăng nhập/bảo mật ở trên mở rộng qua Add-ons.

Add-ons chính (mô tả đúng chức năng)

• Auto Login (Passwordless link)
  Tạo đường dẫn đăng nhập tự động cho người dùng chỉ định (khách mời, đối tác, kỹ thuật viên) không cần mật khẩu; có danh sách quản lý để vô hiệu/thu hồi link bất cứ lúc nào.

• Social Login
  Cho phép đăng nhập/đăng ký qua Facebook, Google, LinkedIn, Twitter, Microsoft; giảm ma sát, hạn chế đăng ký rác, có tuỳ chỉnh giao diện nút.

• Login Redirects
  Đặt chuyển hướng sau đăng nhập/đăng xuất theo vai trò hoặc người dùng cụ thể (ví dụ: Admin → Dashboard, Editor → Trang bài viết, Khách hàng → Trang tài khoản).

• Hide Login (Rename/Hide wp-login)
  Đổi URL đăng nhập khỏi mặc định wp-login.php để giảm dò quét; kèm tài liệu hướng dẫn bật/tắt.

• Limit Login Attempts
  Giới hạn số lần nhập sai và tạm khoá theo IP/người dùng để chống brute-force (nằm trong danh sách add-ons đề xuất).

• reCAPTCHA (Pro)
  Thêm Google reCAPTCHA vào Login / Registration / Forgot Password để chặn bot.

• Login Widget / Shortcode (Pro)
  Kéo-thả widget form đăng nhập vào sidebar/Elementor hoặc chèn qua shortcode.

Khi nào bạn nên dùng?

• Website nhiều vai trò: cần đưa đúng người đến đúng trang sau đăng nhập → dùng Login Redirects.

• Cấp quyền tạm thời: mời đối tác truy cập nhanh, không lộ mật khẩu → dùng Auto Login.

• Tăng tỉ lệ đăng ký: bật Social Login để rút ngắn thao tác với tài khoản mạng xã hội

• Củng cố bảo mật: Hide Login + Limit Attempts + reCAPTCHA để giảm scan/brute-force/spam.

Cách dùng nhanh (5 bước)

1. Cài LoginPress (Pro) → vào LoginPress → Add-Ons.

2. Bật add-on mong muốn (gạt nút Toggle On trong danh sách).

3. Cấu hình:

   • Auto Login: tạo URL cho user, đặt thời hạn/thu hồi khi xong việc.

   • Social Login: chọn nhà cung cấp (Facebook/Google/LinkedIn/Twitter/Microsoft).

   • Login Redirects: đặt URL theo vai trò/người dùng cụ thể.

   • Hide Login: đặt đường dẫn mới cho trang login và kiểm tra truy cập.

   • reCAPTCHA: thêm site key/secret vào Login/Registration/Forgot.

4. Tuỳ biến giao diện trang login trong Customizer (logo, nền, nút, thông báo).

5. Kiểm thử: đăng nhập bằng tài khoản thật, thử social, thử link Auto Login & kịch bản redirect.

Mẹo triển khai

• An toàn trước hết: bật reCAPTCHA + Limit Attempts + Hide Login cho site công khai/đa người dùng.

• Quyền tạm thời có kiểm soát: với Auto Login, luôn đặt thời hạn và thu hồi link sau khi hoàn tất.

• Luồng làm việc rõ ràng: dùng Redirects theo vai trò để giảm nhầm lẫn sau đăng nhập (admin → Dashboard, biên tập → Posts, học viên → My Account).

• Giảm ma sát đăng ký: bật Social Login ở form đăng nhập và trang thanh toán (nếu có).

Câu hỏi thường gặp (FAQ)

Auto Login có an toàn không?
Có cơ chế quản lý danh sách URL đã cấp để tắt/xoá ngay khi không cần; dùng cho người dùng tạm thời và có thể giới hạn phạm vi.

Social Login hỗ trợ những nhà cung cấp nào?
Facebook, Google, LinkedIn, Twitter, Microsoft

Có đổi được URL wp-login.php không?
Có – Hide Login cho phép đổi/ẩn đường dẫn mặc định, giảm rủi ro bị dò quét

Có đặt chuyển hướng sau đăng nhập/đăng xuất theo vai trò?
Có – Login Redirects hỗ trợ theo role hoặc user cụ thể.

reCAPTCHA áp dụng cho form nào?
Login / Registration / Forgot Password (trong gói Pro).