Ogni sito sul server di sviluppo è in preparazione: chi lo apre deve prima entrare con le credenziali dell’anteprima. Fino all’8 ottobre le chiedeva la finestra della password del browser; ora c’è una pagina d’accesso, con gli stessi utenti e le stesse password.
Perché è cambiata
Con alcuni browser la finestra della password tornava di continuo e il sito non si apriva. I log del server hanno mostrato che in quei casi la password non arrivava proprio: succede nei browser dentro le app (WhatsApp, Teams, Outlook…), dietro alcuni antivirus o proxy aziendali, o quando il browser la dimentica. Un modulo con un cookie funziona ovunque, anche con i gestori di password.
Entrare
- Utente e password sono quelli dell’anteprima, che la dashboard mostra una volta quando li crea (sezione Accessi della scheda).
- Dopo l’accesso si torna alla pagina che si voleva aprire. L’accesso vale 7 giorni su quel browser.
- Se la password cambia (una password nuova in Accessi, «Cambia i segreti») o la credenziale viene tolta, chi l’aveva deve rientrare.
- Se il browser non tiene il cookie, la pagina lo dice: apri il sito in Chrome, Safari, Firefox o Edge, oppure permetti i cookie per quel sito.
- Cinque password sbagliate in dieci minuti bloccano l’indirizzo per un’ora (fail2ban).
Indirizzi fidati
Da alcuni indirizzi si entra senza password: dal server stesso (WordPress chiama sé stesso, per esempio per le operazioni pianificate) e dagli indirizzi fidati, per esempio la rete dell’ufficio o quella di un cliente. Si aggiungono nella scheda del sito, Manutenzione → Indirizzi fidati: al massimo 20, e una rete al massimo grande come un /16 (IPv4) o un /32 (IPv6). Quelli validi per tutti i siti li imposta chi gestisce il server.
Aprire a tutti per qualche ora
Per far vedere il sito a chi non ha le credenziali (un fornitore, un test da un servizio esterno): Manutenzione → Anteprima del sito → Apri a tutti, per 1, 2, 4, 8, 24, 48 o 72 ore. Alla scadenza si richiude da sola; Richiudi ora la chiude prima. I motori di ricerca restano esclusi anche con l’anteprima aperta.
Lascia sempre aperta c’è solo per l’amministratore: finché resta così, la pagina Siti mostra un avviso in cima. Chi ha il ruolo con riserva e la categoria Accessi può aprire a tempo e gestire gli indirizzi fidati; ogni sua operazione arriva come notifica.
Da shell
site.sh preview-access studio-bianchi.it open 4
site.sh preview-access studio-bianchi.it close
site.sh preview-ip studio-bianchi.it add 203.0.113.10
site.sh preview-ip studio-bianchi.it remove 203.0.113.10Per gli strumenti (curl -u, controlli dall’esterno) vale ancora l’intestazione Authorization: Basic con le stesse credenziali.