清理插件,更新验证系统丨创业笔记79

0 2周 前

陪玩儿子回来,整理视频计划,国庆假期结束就要努力创作视频,看到网站有的注册用户并未激活,就检查了一下注册系统,确认没有问题,应当是注册者本人没有激活,或者是有机器人。想到这个,老王就庆幸前几个月不断完善网站的各种基本功能,采用了相对严格的验证系统,不仅注册的时候要确认信息,输入验证码,还要验证邮件。但是验证码系统过于简单,最好能像英文站那样采用谷歌账号登录,或者是采用谷歌reCaptcha验证,不过考虑到国内用户很多无法使用谷歌服务,让验证系统少了个最好的选择。今天访问一个wordpress主题网站的时候,发现该网站采用的验证系统国内竟然可以访问,界面和谷歌一模一样,不过仔细一看,有细微差别,它叫hCpathca,号称是谷歌验证系统无缝替代方案,验证还要更严格一点。其实老王对谷歌验证系统已经相当满意,hCaptcha只要能达到reCaptcha差不多的性能就满意了,最主要的是,hCaptcha在国内也可以使用。

访问了下该验证码的官方网站,发现官方也出了wordpress插件,并且已经有好几千个网站采用,于是把以前的验证码系统停止,换上hCaptcha,刷新缓存后测试正常,这样平时针对用户注册,修改密码等操作增加hCaptcha,对登录用户免验证,配合上wordpress的内置审核,可以有效杜绝机器人访问。加上前面启用的CloudFlare CDN服务,可以有效保证网站安全,节约服务器性能。上下截图:

此外老王顺便把一些功能需求不强烈的插件全部停用,把网站使用的插件降低到了20个,并且都是不影响性能的简单插件,算是把强迫症治好了。按照网站目前的效率,即便业务快速成长,也能有效应对。在发财之前,是不用大费心思搞性能优化了,可以安心进行内容创作。

相关技术问题已在挨踢协会群组论坛发帖,分享给有需要的人,点击阅读

发表评论

首页网站动态文章群组
论坛首页创业帮自媒体挨踢协会
墓志铭疯人院中年危机搜索