Si la connexion à WordPress ne fonctionne pas, la cause n'est pas automatiquement un mot de passe incorrect. Les cookies, les redirections, les extensions, les thèmes, l'URL WordPress, les fonctions de sécurité, les comptes d'utilisateurs ou des erreurs PHP techniques peuvent également vous empêcher d'accéder à la zone d'administration.
Pour une solution rapide, il est donc crucial de distinguer le symptôme exact de l'erreur : le mot de passe est-il refusé ? La page de connexion ne se charge-t-elle pas du tout ? Êtes-vous renvoyé vers le formulaire de connexion après vous être identifié ? Une page blanche, une erreur critique ou une erreur HTTP 500 apparaît-elle ?
En bref : Accède d'abord directement à la page de connexion WordPress et note le message d'erreur exact. Vérifie ensuite les identifiants et les cookies. Si la connexion échoue toujours, examine systématiquement les redirections, les extensions, le thème et la configuration de WordPress. Ne modifie pas plusieurs composants en même temps.
Où se trouve la page de connexion WordPress ? #
Sur une installation WordPress normale, vous accédez généralement à la page de connexion via :
ou
Si vous n'êtes pas encore connecté, WordPress redirige un appel de /wp-admin/ redirige normalement vers la page de connexion.
Si WordPress est installé dans un sous-répertoire, celui-ci doit faire partie de l'URL. Lors d'une installation sous /wordpress/ l'adresse pourrait par exemple être :
1. D'abord, déterminer la nature exacte du problème #
„ Je ne peux plus me connecter à WordPress “ peut décrire des situations techniques très différentes.
Les types d'erreurs typiques sont :
- Nom d'utilisateur ou mot de passe refusé
- Mot de passe oublié
- La page de connexion n'est pas accessible
/wp-admin/affiche une erreur- après la connexion, le formulaire de connexion apparaît à nouveau
- La connexion entraîne une boucle de redirection
- Le navigateur signale des problèmes de cookies
- La connexion affiche une erreur HTTP 403
- La connexion affiche une erreur HTTP 500
- WordPress signale une erreur critique
- La connexion fonctionne, mais des éléments de menu importants manquent
- un seul utilisateur spécifique ne peut pas se connecter
Ces cas ne devraient pas être traités avec la même méthode.
2. Ouvrir directement la page de connexion #
Si vous accédez normalement à la zone d'administration via un favori ou un lien sur votre site web, essayez d'accéder directement à l'adresse par défaut pour tester :
Si cette URL fonctionne, mais que le lien de connexion que vous utilisiez jusqu'à présent ne fonctionne pas, le problème ne vient peut-être pas de la connexion WordPress elle-même.
Cependant, un plugin de sécurité peut avoir intentionnellement modifié ou protégé l'adresse de connexion par défaut. Dans ce cas, il peut /wp-login.php ne pas être joignable intentionnellement comme d'habitude.
3. Vérifier le nom d'utilisateur et le mot de passe #
Si WordPress refuse les identifiants de connexion, commencez par vérifier les causes évidentes :
- nom d'utilisateur correct
- bon mot de passe
- Casse
- espaces insérés par inadvertance
- bonne installation de WordPress
- bon nom de domaine
Surtout dans le cas de plusieurs sites Web WordPress, il peut arriver que des identifiants de connexion soient utilisés pour une autre installation.
Conseil pratique : Lorsque vous copiez un mot de passe à partir d'un gestionnaire de mots de passe, veillez à ne pas inclure de caractères ou d'espaces supplémentaires. En cas d'échecs répétés, vous devez également tenir compte du fait qu'une solution de sécurité peut bloquer temporairement la connexion.
4. Puis-je me connecter avec mon adresse e-mail ? #
WordPress prend fondamentalement en charge la connexion avec le nom d'utilisateur ou l'adresse e-mail associée au compte utilisateur.
Si vous ne vous souvenez plus de votre nom d'utilisateur, l'adresse e-mail enregistrée peut donc valoir le coup d'être essayée.
Cependant, des plugins ou des personnalisations individuelles peuvent modifier le comportement de connexion.
5. Mot de passe oublié #
Si tu ne connais vraiment plus le mot de passe, tu ne devrais pas te lancer dans des interventions techniques.
Sur la page de connexion WordPress, cliquez sur :
Mot de passe oublié ?
WordPress peut ensuite envoyer un lien de réinitialisation du mot de passe à l'adresse e-mail enregistrée.
Vérifie également, le cas échéant, le dossier spam ou indésirables de ta boîte mail.
6. L'e-mail de réinitialisation du mot de passe n'arrive pas #
Si WordPress n'envoie pas l'e-mail de réinitialisation du mot de passe, cela ne signifie pas nécessairement que votre compte utilisateur n'existe pas.
Les e-mails WordPress peuvent ne pas être envoyés ou ne pas l'être de manière fiable pour diverses raisons.
Si vous n'avez plus accès à la boîte aux lettres enregistrée ou si la réinitialisation normale ne fonctionne pas, une récupération de mot de passe alternative peut s'avérer nécessaire.
Pour de tels cas, vous devriez utiliser les méthodes déjà existantes de récupération de l'accès administrateur WordPress, au lieu de recréer des comptes d'utilisateurs de manière incontrôlée lors d'un problème de connexion.
7. Les cookies de navigation comme cause #
WordPress utilise des cookies pour gérer une connexion et une session réussies.
Si les cookies nécessaires ne peuvent pas être enregistrés ou envoyés correctement, la connexion peut échouer.
Un symptôme typique est :
- Vous saisissez des identifiants corrects.
- WordPress traite la connexion.
- Tu atterris ensuite à nouveau sur la page de connexion.
Testez dans ce cas d'abord une fenêtre privée ou de navigation privée, ou un autre navigateur.
8. Supprimer les cookies du domaine #
Si la connexion fonctionne dans une fenêtre privée mais pas dans un navigateur normal, des données de navigation enregistrées peuvent être en cause.
Vous pouvez ensuite supprimer spécifiquement les cookies et les données de site pour le domaine concerné et réessayer de vous connecter.
Une suppression complète de toutes les données du navigateur n'est généralement pas nécessaire pour cela.
Important : Les cookies de navigateur n'expliquent pas une erreur fatale PHP ou une erreur HTTP 500. Si WordPress génère un message d'erreur concret côté serveur, vous devriez l'analyser au lieu de vous contenter de vider le cache du navigateur.
9. Le navigateur bloque les cookies #
Si les cookies sont entièrement bloqués dans le navigateur ou si une extension de navigateur interfère avec la connexion, WordPress risque de ne pas pouvoir maintenir correctement la session.
Vérifiez par conséquent en présence d'indications correspondantes :
- Paramètres des cookies du navigateur
- extensions de confidentialité ou de sécurité
- si le problème se produit également dans un autre navigateur
10. „Les cookies sont bloqués en raison d'une sortie inattendue“ #
WordPress peut afficher lors de la connexion, sous certaines conditions, un message indiquant la présence de cookies et une sortie inattendue.
La cause réelle ne réside alors pas nécessairement dans le navigateur.
Une sortie inattendue peut par exemple être générée par du code PHP qui envoie du contenu avant que WordPress n'ait pu définir les en-têtes HTTP requis.
Cela peut se produire, entre autres, après des modifications de fichiers PHP ou en raison de plugins ou de thèmes défectueux.
Si le message est apparu immédiatement après une modification du code, cette modification doit être examinée en premier.
11. La connexion charge toujours la même page #
Ce qu'on appelle une boucle de connexion est un problème fréquent sur WordPress.
Tu saisis ton nom d'utilisateur et ton mot de passe, la page charge, et ensuite tu te retrouves à nouveau sur le formulaire de connexion.
Parmi les causes possibles, on peut citer notamment :
- Problèmes de cookies
- fausse URL WordPress
- mauvaise URL de site web
- Conflit HTTP/HTTPS
- conflit www / non-www
- Module d'extension
- Cache
- Règles de transfert
Commencez par le navigateur/les cookies, puis analysez la configuration des URL et des redirections.
12. Vérifier l'adresse WordPress et l'adresse du site web #
WordPress utilise sous Réglages → Général notamment deux URL importantes :
- Adresse WordPress (URL)
- Adresse du site web (URL)
Ces valeurs sont souvent :
Adresse WordPress (URL)
et
Adresse du site (URL)
qualifié.
Des valeurs erronées peuvent notamment provoquer des problèmes de redirection et de connexion.
13. Ne pas mélanger HTTP et HTTPS #
Un problème typique survient lorsque WordPress, par exemple, se trouve sous :
est exploité, mais une valeur d'URL pertinente se trouve encore sur :
http://deine-domain.ch
montre.
Cela peut entraîner des redirections indésirables ou des problèmes de cookies et de sessions.
Si le site Web fonctionne entièrement en HTTPS, les URL WordPress pertinentes doivent correspondre à la configuration réelle.
14. Utiliser www et non-www de manière cohérente #
Ces deux adresses sont également des hôtes techniquement différents :
Une variante peut être redirigée vers l'autre. La configuration doit cependant être cohérente.
Si WordPress bascule constamment entre les deux variantes, la connexion peut en être perturbée.
15. Trop de redirections lors de la connexion à WordPress #
Lorsque le navigateur affiche un message concernant un trop grand nombre de redirections, plusieurs systèmes peuvent utiliser des règles contradictoires.
Il peut s'agir, par exemple, de :
- Paramètres d'URL WordPress
.htaccess- Redirections HTTPS
- Plugins de sécurité
- Plugins de redirection
- CDN ou proxy inverse
- Configuration du serveur web
Dans ce cas, vérifiez quel niveau effectue quelle redirection.
Attention : N'ajoutez pas plusieurs nouvelles règles de redirection pour „ réparer “ une boucle de redirection déjà existante. Il faut d'abord déterminer quelles règles se contredisent.
16. Définir l'URL WordPress via wp-config.php #
Dans certaines situations de diagnostic ou de récupération, les URL WordPress peuvent être wp-config.php être fixés à l'avance.
Les constantes suivantes existent à cet effet :
WP_HOME
et
WP_SITEURL
Cette méthode ne doit être utilisée que si vous savez quelles URL sont correctes pour votre installation.
Si de fausses valeurs y sont saisies, des problèmes supplémentaires de redirection et d'accès peuvent survenir.
17. Le plugin provoque l'erreur de connexion #
Les plugins peuvent influencer la connexion à WordPress de différentes manières.
Sont particulièrement pertinents, par exemple :
- Plugins de sécurité
- Protection de la connexion
- Authentification à deux facteurs
- Résolutions de captchas
- Plugins de redirection
- Plugins d'adhésion
- Plugins de mise en cache
- Extensions pour pages de connexion personnalisées
En principe, un autre plugin peut également provoquer une erreur PHP qui perturbe la connexion ou la zone d'administration.
18. Erreur immédiatement après la mise à jour du plugin #
Si la connexion ne fonctionne plus juste après une mise à jour de plugin, la corrélation temporelle est un indice important.
Si la zone d'administration est encore partiellement accessible, le plugin concerné peut y être désactivé.
Si aucune connexion n'est plus possible, une désactivation manuelle à des fins de diagnostic peut s'avérer nécessaire avec un accès aux fichiers approprié.
Les plugins se trouvent généralement sous :
wp-content/plugins/
Nous traitons en détail la démarche systématique sous Détecter et résoudre les conflits de plugins ou de thèmes dans WordPress.
19. Désactiver tous les plugins ? #
Si aucun plugin particulier n'est suspecté et qu'un conflit de plugins est suspecté, un diagnostic contrôlé avec des plugins désactivés peut s'avérer utile.
Cela ne devrait cependant pas signifier que tous les plugins doivent être supprimés sans discernement.
L'objectif est :
- déterminer si des plugins sont impliqués
- d'identifier l'extension concrète
- puis de trouver une solution pérenne
Pour les sites Web productifs, vous devez tenir compte des impacts sur la boutique, les formulaires, la sécurité et d'autres fonctionnalités.
20. Un plugin de sécurité bloque la connexion #
Les extensions de sécurité peuvent limiter les tentatives de connexion ou bloquer les accès selon certains critères.
Après plusieurs tentatives de connexion infructueuses, une adresse IP peut par exemple être temporairement bloquée.
Un indice de cela peut être que :
- la connexion depuis un autre réseau fonctionne
- seule une IP spécifique est concernée
- un message de blocage correspondant s'affiche
- le problème a commencé après plusieurs tentatives infructueuses
Ne désactivez pas durablement une solution de sécurité simplement pour contourner un blocage. Vérifiez d'abord ses journaux ou sa configuration.
21. L'URL de connexion a été modifiée #
Certains plugins de sécurité peuvent remplacer l'adresse de connexion WordPress normale par une URL personnalisée.
Alors, il peut :
/wp-login.php
consciemment ne plus fonctionner comme d'habitude.
Si vous avez oublié l'adresse de connexion individuelle, vous devez vérifier la configuration du plugin concerné ou les documents disponibles.
Dans ce cas, une URL de connexion par défaut inaccessible ne signifie pas que WordPress lui-même est en panne.
22. L'authentification à deux facteurs ne fonctionne pas #
Lorsque l'authentification à deux facteurs est activée, la connexion se compose de plus que d'un nom d'utilisateur et d'un mot de passe.
Des problèmes peuvent par exemple survenir en raison de :
- appareil d'authentification perdu
- codes de secours manquants
- synchronisation horaire défectueuse
- Problèmes de plugins
Utilisez, dans la mesure du possible, les mécanismes de récupération prévus par le système de double authentification concerné.
Ne supprimez pas les valeurs de la base de données de manière incontrôlée pour contourner l'authentification à deux facteurs.
23. Le CAPTCHA empêche la connexion #
Si la page de connexion est protégée par un CAPTCHA ou une protection anti-bot externe, ce service peut également influencer la connexion.
Les causes typiques peuvent être :
- clés défectueuses
- domaine modifié
- scripts externes bloqués
- Conflit de plugin
- configuration erronée
Si l'erreur survient immédiatement après la configuration ou la modification de la protection CAPTCHA, cet élément doit faire l'objet d'une vérification ciblée.
Le thème peut influencer indirectement la connexion #
La page de connexion standard n'est pas affichée comme une page frontend normale par le thème actif. Néanmoins, le code du thème ou votre propre code peut influencer le processus WordPress.
Les modifications apportées aux éléments suivants sont particulièrement pertinentes :
fonctions.php
ou sur un thème enfant.
Une erreur PHP dans le code qui y est chargé peut également affecter la zone d'administration ou la connexion.
25. HTTP 500 lors de la connexion #
Si /wp-login.php ou /wp-admin/ explicitement un :
500 Erreur interne du serveur
il ne s'agit plus principalement d'un problème de mot de passe.
Il faudrait alors examiner la cause côté serveur.
Utilisez notre guide pour cela Comment réparer l'erreur 500 dans WordPress : trouver les causes et résoudre systématiquement.
26. Erreur critique lors de la connexion #
Si WordPress affiche un message concernant une erreur critique lors de l'accès à la zone d'administration, PHP, des extensions, le thème ou du code personnalisé peuvent notamment être en cause.
Dans ce cas, tu ne devrais pas continuer à changer de mots de passe si la connexion n'arrive techniquement pas jusqu'à ce point.
Vous trouverez le bon diagnostic sous WordPress affiche une page blanche ou une erreur critique : que faire ?.
27. HTTP 403 lors de la connexion #
Un
403 Interdit
signifie fondamentalement que le serveur comprend la requête, mais refuse de l'autoriser.
Les causes possibles peuvent varier selon l'environnement :
- Plugin de sécurité
- Règle de pare-feu
- Blocage IP
- Règle de serveur web
.htaccess- Autorisations de fichiers ou de répertoires
Une erreur 403 ne doit donc pas être traitée par des réinitialisations répétées du mot de passe WordPress.
28. La page de connexion affiche 404 #
Si /wp-login.php génère effectivement une erreur 404, tu dois vérifier si :
- WordPress est installé à l'adresse prévue
- le fichier existe
- un plugin de sécurité modifie l'URL de connexion
- modifier l'accès par des règles de redirection ou de serveur
Un problème général de permaliens concerne le fichier physique WordPress wp-login.php pas automatiquement l'explication la plus probable.
29. Site Web WordPress lui-même inaccessible #
Si ni le frontend ni la page de connexion ne sont accessibles, il ne s'agit peut-être pas d'un problème de connexion spécifique.
Il faudrait ensuite vérifier d'abord le domaine, le DNS, le SSL, le serveur et l'état général du site web.
Utilisez pour cela Site WordPress inaccessible : vérifier les causes de manière systématique.
Le compte d'utilisateur n'existe plus #
Si WordPress ne connaît pas un utilisateur, le compte peut avoir été supprimé ou modifié.
Vérifiez – si un autre accès administrateur est disponible – sous :
Utilisateur → Tous les utilisateurs
si le compte en question existe toujours.
Ne créez pas précipitamment un nouvel administrateur avant d'avoir tiré au clair ce qui est advenu du compte initial.
Le rôle de l'utilisateur a été modifié #
Une connexion réussie ne signifie pas automatiquement que l'utilisateur dispose de privilèges d'administrateur.
Si vous pouvez vous connecter, mais que vous ne voyez plus par exemple les extensions, les thèmes ou les réglages, il se peut que votre rôle d'utilisateur ait été modifié.
Par défaut, WordPress distingue différents rôles dotés de permissions différentes.
Dans une installation autonome normale, un administrateur dispose de vastes privilèges. Les autres rôles voient par conséquent moins de fonctionnalités.
Nous traitons de la gestion des utilisateurs et des rôles dans notre article Gérer les utilisateurs dans WordPress.
32. Les droits d'administrateur manquent soudainement #
Si un administrateur précédent possède soudainement beaucoup moins de privilèges après la connexion, la cause doit être étudiée.
Les raisons possibles sont par exemple :
- Le rôle de l'utilisateur a été modifié intentionnellement
- Le plugin modifie les autorisations
- La migration était incomplète
- Les données de la base de données ont été modifiées
- Le site Web a été compromis
En cas de modifications inexpliquées des droits d'administrateur, un problème de sécurité doit également être envisagé.
33. Tenir compte du multisite #
Pour un multisite WordPress, il existe des particularités supplémentaires concernant les rôles et la gestion du réseau.
Un administrateur d'un site unique n'est pas automatiquement super-administrateur de l'ensemble du réseau.
Par conséquent, en cas d'absence de fonctionnalités, il convient d'abord de déterminer s'il s'agit d'une installation WordPress normale ou d'un multisite.
34. Modifier le mot de passe directement dans la base de données #
Si la récupération normale du mot de passe n'est pas possible et qu'aucun autre administrateur ne peut aider, le mot de passe administrateur peut dans certaines situations être réinitialisé via la base de données.
Il s'agit d'une méthode de récupération pour des cas concrets et elle ne doit pas être la première étape en cas de problème de connexion.
En particulier en cas de boucle de connexion, d'erreur HTTP 500 ou de problème de cookies, un nouveau mot de passe ne résoudrait pas la cause réelle.
Important : Avant de modifier directement les données utilisateur dans la base de données, vous devez vous assurer que le problème vient effectivement du compte utilisateur ou du mot de passe. Les modifications de la base de données ne sont pas un outil de réparation général pour les problèmes de connexion à WordPress.
35. Préfixe de base de données et données utilisateur #
Lors d'interventions manuelles sur la base de données, vous ne devez pas non plus supposer que chaque installation WordPress utilise le préfixe standard :
wp_
utilisé.
Le préfixe de table réel peut être configuré individuellement.
Les modifications directes de la base de données ne doivent donc être effectuées qu'en fonction de l'installation concrète.
36. Vérifier wp-config.php après les modifications #
Si des problèmes de connexion surviennent immédiatement après une modification de :
wp-config.php
survenir, ce changement devrait être vérifié.
Il peut s'agir, par exemple, d'URL, de cookies ou d'autres constantes WordPress définis individuellement.
N'insérez pas de constantes aléatoires provenant de tutoriels Internet dans wp-config.php un, sans comprendre leur effet.
37. .htaccess et problèmes de connexion #
Sur les environnements de serveur appropriés,
.htaccess
Contient des redirections, des règles de sécurité et des restrictions d'accès.
Si des problèmes de connexion surviennent immédiatement après la modification de ce fichier, il convient également de l'examiner.
Sauvegarde le fichier existant avant d'apporter des modifications.
38. Plugin de cache et connexion #
Un système de cache correctement configuré ne doit pas traiter les pages d'administration WordPress personnalisées comme des pages publiques normales.
Cependant, en cas de mauvaise configuration, les systèmes de cache ou d'optimisation peuvent contribuer à un comportement inattendu.
Si le problème a commencé immédiatement après des modifications apportées aux paramètres de cache, d'optimisation ou de proxy, ces paramètres doivent être pris en compte.
39. Prendre en compte le CDN ou le proxy inverse #
Si un CDN ou un proxy inverse est utilisé devant le serveur Web proprement dit, une couche supplémentaire de redirections, de détection HTTPS, de cookies ou de règles de sécurité peut être impliquée.
C'est particulièrement pertinent si :
- des boucles de redirection se produisent
- HTTPS n'est pas correctement détecté
- seules certaines adresses IP soient bloquées
- les demandes de connexion soient filtrées par les règles de sécurité
Dans de tels environnements, il ne faut pas rechercher exclusivement au sein de WordPress.
40. La connexion ne fonctionne que sur un seul appareil #
Si vous pouvez vous connecter sur un appareil et non sur un autre, cela plaide plutôt contre un identifiant WordPress complètement défectueux.
Vérifiez en particulier sur l'appareil concerné :
- Biscuits
- Extensions de navigateur
- informations d'identification enregistrées
- VPN ou proxy
- logiciel de sécurité local
Testez également une fenêtre de navigation privée.
41. La connexion ne fonctionne que via un autre réseau #
Si la connexion fonctionne par exemple via le réseau mobile, mais pas depuis le bureau ou le réseau domestique, un blocage basé sur l'IP ou un composant réseau peut être en cause.
Vérifie en particulier les journaux de sécurité et de pare-feu avant de modifier WordPress toi-même.
42. La connexion ne fonctionne pas après la migration #
Après la migration d'un site Web, les problèmes de connexion peuvent être causés, entre autres, par les facteurs suivants :
- domaine modifié
- fausse URL WordPress
- Différences entre HTTP et HTTPS
- anciennes règles de redirection
- transfert de base de données incomplet
- Configurations de plugins
- Cache ou proxy
Vérifiez en particulier si WordPress essaie encore de rediriger vers l'ancien domaine.
43. La connexion ne fonctionne pas après le changement de domaine #
Lors d'un changement de domaine, les URL WordPress pertinentes doivent correspondre au nouveau domaine.
Si la page de connexion, par exemple, de :
de nouveau à :
sautant, la configuration de l'URL est un point de départ évident.
Les cookies enregistrés de l'ancien ou du nouveau domaine doivent également être pris en compte.
44. La connexion ne fonctionne pas après le changement de version de PHP #
Si la zone d'administration ne fonctionne plus immédiatement après un changement de version de PHP, cela peut être dû à une incompatibilité de plugin, de thème ou de code personnalisé.
Les journaux d'erreurs PHP ou du serveur sont alors particulièrement instructifs.
Nous traitons la manière de modifier les versions de PHP de manière contrôlée et de vérifier la compatibilité sous Modifier la version PHP pour WordPress et vérifier la compatibilité.
45. La connexion ne fonctionne pas après une mise à jour de WordPress #
Même après une mise à jour de WordPress, il convient d'abord d'examiner le message d'erreur précis.
La mise à jour elle-même n'est pas nécessairement défectueuse. Elle peut, par exemple, mettre en évidence une incompatibilité existante avec une extension ou un thème.
Vérifiez par conséquent :
- Journaux d'erreurs
- Extensions
- Thème
- Version PHP
- modifications apportées immédiatement avant le problème
46. Utiliser des journaux d'erreurs #
Si la connexion échoue en raison d'une erreur technique PHP, les journaux d'erreurs (error logs) peuvent fournir les informations décisives.
Surveillez les entrées au moment de la tentative de connexion échouée.
Sont pertinents, par exemple :
Erreur fatale PHP
Erreur non interceptée
Taille de mémoire autorisée ... épuisée
ou des chemins de fichiers dans :
wp-content/plugins/
ou
wp-content/themes/
Pour une évaluation détaillée, voici notre article Activer le débogage WordPress et utiliser les journaux d'erreurs.
47. Mode de récupération de WordPress #
Si un plugin ou un thème provoque une erreur fatale PHP, WordPress peut, dans des conditions appropriées, utiliser le mode de récupération et envoyer un lien correspondant à l'adresse e-mail de l'administrateur.
Cela peut permettre une connexion lors d'une session de récupération spéciale afin d'analyser le composant problématique.
Si WordPress signale explicitement une erreur critique, cette approche est souvent plus judicieuse que des modifications immédiates de la base de données.
48. Sécuriser la page de connexion – mais sans la cacher à tout prix #
Une page de connexion WordPress doit être adéquatement protégée contre les attaques automatisées.
Selon le site Web, cela peut par exemple inclure :
- mots de passe individuels forts
- Authentification à deux facteurs
- tentatives de connexion échouées limitées
- mécanismes de sécurité appropriés
- versions actuelles de WordPress, des extensions et des thèmes
Cependant, le simple fait de modifier l'URL de connexion ne remplace pas une sécurisation globale de l'installation WordPress.
Ne pas créer prématurément un nouvel administrateur #
Si votre compte actuel ne fonctionne pas, vous ne devriez pas créer automatiquement un nouvel administrateur directement dans la base de données.
Cela ne résout pas, par exemple :
- Problèmes de cookies
- Boucles de redirection
- Erreur PHP
- Conflits de plugins
- Blocages IP
Un nouveau compte n'a de sens que si le diagnostic révèle effectivement un problème avec le compte utilisateur existant.
50. Ne pas effectuer plusieurs réparations en même temps #
Un problème typique lors du dépannage est que, simultanément :
- Mot de passe modifié
- Plugins désactivés
.htaccessmodifié- Cookies supprimés
- PHP changé
- URLs WordPress modifiées
devenir.
Si la connexion fonctionne à nouveau par la suite, il est difficile de déterminer quelle modification a réellement aidé.
Procède donc étape par étape.
51. Ordre systématique en cas de problèmes de connexion à WordPress #
- Page de connexion directement via
/wp-login.phpappeler. - Noter le message d'erreur précis.
- Vérifier si le site web public fonctionne.
- Vérifiez le nom d'utilisateur ou l'adresse e-mail et le mot de passe.
- En cas d'oubli du mot de passe, utiliser la récupération de mot de passe normale.
- Testez en navigation privée ou avec un autre navigateur.
- Vérifier ou supprimer les cookies du domaine.
- Attention aux boucles de redirection.
- Vérifier HTTP/HTTPS ainsi que www/non-www.
- Prendre en compte les modifications récentes apportées aux plugins, au thème, à PHP ou à la configuration.
- En cas de soupçon de plugin, effectuer un diagnostic ciblé des conflits.
- En cas d'erreur HTTP 500 ou d'erreur critique, analyser les journaux d'erreurs.
- Vérifier le compte utilisateur et le rôle utilisateur en présence d'un deuxième accès administrateur.
- N'effectuer des modifications directes dans la base de données que si elles sont nécessaires pour la cause spécifique.
- Testez à nouveau la connexion après chaque modification.
52. Ce qu'il vaut mieux éviter de faire en cas de problème de connexion #
- ne pas réinstaller WordPress immédiatement
- ne pas supprimer tous les plugins au hasard
- ne pas créer immédiatement un nouvel administrateur dans la base de données
- ne pas modifier plusieurs paramètres en même temps
wp-config.phpne pas compléter avec des constantes aléatoires.htaccessne pas écraser sans sauvegarde- Ne pas désactiver les fonctions de sécurité de manière permanente
- Ne pas essayer de résoudre les erreurs HTTP 500 par des changements de mot de passe
- Ne pas modifier les rôles d'utilisateurs sans vérification
- ne pas communiquer de mots de passe à des tiers inconnus
53. Quelles informations aident le support de CURIAWEB ? #
Si vous ne parvenez plus à vous connecter à CURIAWEB sur un site WordPress, des informations précises vous aideront à identifier le problème.
Veuillez partager si possible :
- domaine concerné
- URL de connexion exacte
- message d'erreur exact
- si le site web public fonctionne
- ob
/wp-login.phpest joignable - si l'inscription ramène à la page de connexion
- qu'un code d'état HTTP tel que 403 ou 500 soit affiché
- si un plugin, un thème ou WordPress a été mis à jour immédiatement avant
- si PHP a été modifié
- si le domaine, le HTTPS ou les redirections ont été modifiés
- moment approximatif de l'apparition du problème
N'envoyez pas votre mot de passe WordPress sans y être invité.
Résumé #
Si la connexion à WordPress ne fonctionne pas, il faut d'abord déterminer la nature exacte de l'erreur. Un mot de passe incorrect, une boucle de connexion, un problème de cookies, une erreur HTTP 403, HTTP 500 et une erreur critique de WordPress nécessitent des solutions différentes.
Commencez par l'adresse de connexion directe /wp-login.php, vérifie les identifiants de connexion et teste le navigateur ainsi que les cookies. En cas de redirections répétées, tu devrais vérifier les URL WordPress, HTTPS, les variantes de domaine et les règles de redirection.
Si le problème survient après une modification de plugin, de thème, de PHP ou de WordPress, la corrélation temporelle est un indice important. En cas d'erreurs côté serveur, les journaux d'erreurs (error logs) fournissent souvent bien plus d'informations que la page de connexion visible.
Modifications directes de la base de données, wp-config.php ou .htaccess ne doivent être effectués que lorsque le diagnostic en fournit une raison concrète. Tu éviteras ainsi qu'un seul problème de connexion n'entraîne plusieurs nouvelles erreurs.
