WordPress受保护页面面向未登录用户的密码重置链接生成方案咨询

完全可以在WordPress中安全实现该功能，你可以基于WordPress原生提供的安全函数和校验机制做自定义扩展，无需修改核心代码，也不会引入额外的安全风险。

• 第一层：请求接入与校验
  单独建自定义数据表存储「关联邮箱、对应受保护页面ID、当前页面密码、重置令牌、令牌过期时间」的映射关系，和WordPress原生用户表隔离，避免影响原有站点用户体系。
  提交邮箱的接口添加速率限制，单IP10分钟内最多允许3次重置请求，防止攻击者爆破枚举有效邮箱。无论邮箱是否存在于数据库中，统一返回相同的前端提示「如果该邮箱关联了受保护页面，重置链接已发送至对应邮箱」，不暴露邮箱的存在性。
• 第二层：重置令牌与邮件发送
  令牌生成直接调用WordPress原生wp_generate_password(32, false)函数生成32位随机字符串，不要自行实现随机算法，保证不可预测性。令牌默认设置15分钟有效期，且仅支持单次使用，校验通过后立即标记失效。
  重置链接的参数需添加防篡改校验值，校验值由「邮箱+令牌+页面ID+WordPress配置中的原生NONCE_KEY」做SHA256哈希生成，校验不通过直接拒绝请求。
  邮件发送直接调用原生wp_mail()函数实现，不要自行封装SMTP逻辑，避免出现邮件头注入类漏洞。
• 第三层：重置页面逻辑实现
  页面加载时优先校验令牌有效性、过期时间、参数哈希值，任意一项不匹配直接返回403状态码，不输出具体的失败原因，避免给攻击者提供调试信息。
  新密码提交时强制做强度校验，要求长度≥8位，同时包含字母、数字和特殊字符，防止弱密码被爆破。密码存储直接调用wp_hash_password()做哈希加密后存储，禁止明文或者弱加密存储。
  密码修改完成后，立即销毁当前令牌，同时给对应邮箱发送密码修改成功的通知，若用户本人未操作可及时发现异常。
• 第四层：通用安全加固
  所有表单请求添加WordPress原生nonce校验，拦截CSRF攻击。
  所有用户输入的参数统一用对应 sanitize 函数处理：邮箱用sanitize_email()过滤，文本类参数用sanitize_text_field()过滤，避免SQL注入、XSS类漏洞。
  整个重置流程必须走HTTPS传输，防止令牌在网络传输过程中被窃听。

不要使用未经过安全审计的第三方插件实现该功能，避免插件本身存在安全漏洞。自定义代码可以放在主题的functions.php文件中，也可以封装为独立的自定义插件，不要修改WordPress核心文件，避免后续版本更新覆盖自定义逻辑。

内容的提问来源于stack exchange，提问作者Krisztian Toth