WordPressでログイン中のユーザーを強制ログアウトさせる方法３つ。

WordPressでログイン中の全ユーザーを強制的にログアウトさせる方法です。

何らかの理由で普通にログアウトできない時や、不正ログインの可能性が疑われる時など、一度すべてのユーザーをログアウトさせたい時にご活用下さい。

また、記事の後半ではプラグインを使ってWordpressの管理画面にログイン可能なユーザー数に上限を設ける方法もご紹介します。

手動で強制ログアウトさせる方法と、プラグインを使う方法もご紹介します。

この記事の目次

WordPressでユーザーを強制ログアウトする

当サイトでは「Login rebuilder」というプラグインでログイン画面のセキュリティを強化したり、ログイン情報を監視したりしているのですが、先日IPアドレスのログに見慣れないIPが記録されていました。

プラグイン「Login rebuilder」の通知画面

身に覚えのないIPアドレスを調べると、どうやらベルリンのIPのようです...
サイトにファイルを改ざんした後は全くなかったので、何かの不具合かもしれませんが気持ち悪いので、こちら側（管理者側）から強制ログアウトさせました。

自分ひとりなら管理画面から簡単にログアウトできるのですが、異なる端末から別の人がログインしているような状況なのでそうもいきません…
では、どのようにして全ユーザーを管理画面から強制ログアウトさせるのか？

その時に色々な方法を試した中で、良さそうな方法をチョイスしました。
この記事ではWordPressでログイン中のユーザーを強制ログアウトさせるとして以下の内容をまとめています。

FTP使用：wp-config.phpを編集し、全ユーザーを強制ログアウトする。
プラグイン：WPForce Logoutで選択したユーザーを強制ログアウトする。
プラグイン：Loggedin - Limit Active Loginsでログイン数に上限を設ける。

（上限を１人に設定し自分以外のユーザーを強制ログアウトする。）

それぞれ詳しく書きますので、プラグインを使うか使わないかはお好みでどうぞ！

では早速参りましょう・ｗ・

wp-config.phpを編集して強制ログアウトする方法

まずはWordPressのコアファイルの１つである「wp-config.php」の中に記述されている“認証用ユニークキー”を編集（書き換えて更新）することにより、既存のcookieを無効にしてすべてのユーザーを強制的にログアウトさせる方法です。

この方法はプラグインを使わないので、手動といえる方法です。
FTPなどを使ったファイルの編集＆保存に慣れている方ならこの方法がお勧めです。

ポイント

認証用ユニークキーにはランダムな文字列を指定するのですが、このランダムな文字列はWordpressの秘密鍵サービスで簡単に自動生成することができます。

では詳しいやり方を見ていきましょう。

public_html内にあるwp-config.phpを開く

まず初めに、FTPソフトやファイル管理ツールなどを使って目的の「wp-config.php」を編集できる状態にします。

public_html内のwp-config.phpを編集する

編集する「wp-config.php」はサーバールート直下のpublic_html内にあるはずです。

メモ

wp-config.phpの特徴はデータベース情報が記述されていることです。
また、Wordpress標準のデバッグ機能をONにしたりする際にも使います。

認証用ユニークキーを変更する

続いてwp-config.php内の認証用ユニークキーを書き換えて更新します。

wp-config.php内の認証用ユニークキー（ココを書き換える）

wp-config.phpを開いたら、以下のような部分を探してください。

define( 'AUTH_KEY',         '～ランダムな文字列～' );
define( 'SECURE_AUTH_KEY',  '～ランダムな文字列～' );
define( 'LOGGED_IN_KEY',    '～ランダムな文字列～' );
define( 'NONCE_KEY',        '～ランダムな文字列～' );
define( 'AUTH_SALT',        '～ランダムな文字列～' );
define( 'SECURE_AUTH_SALT', '～ランダムな文字列～' );
define( 'LOGGED_IN_SALT',   '～ランダムな文字列～' );
define( 'NONCE_SALT',       '～ランダムな文字列～' );

該当コードの箇所は５０行目くらいにあると思います。
この部分を書き換えることでcookieを更新します。

新しいユニークキーを自動作成する

新しく使用する認証用ユニークキーは“WordPress.orgの秘密鍵サービス”なるものを使うことで自動生成することが出来ます。

外部リンク

【WordPress.orgの秘密鍵サービス】
https://api.wordpress.org/secret-key/1.1/salt/

キーを作成するには上記のリンクにアクセスするだけでOK！

自動生成されたユニークキーはコピペで使用可能

リンクにアクセスすれば、上の画像のように画面にコードだけが出力されます。
（アクセスするたびにランダムなキーが自動生成される。）

あとは自動生成されたコードを先述した「wp-config.php」内の認証用ユニークキーの記述に書き換える形で保存すれば、全ユーザーが強制的にログアウトします。

動作確認

ユニークキーの部分を新しいものに書き換えたら、編集を保存してログインユーザーがログアウトしていることを確認しましょう。

ポイント

すでに管理画面にログインしている状態なら、ページの移動やリロードを行えばログアウトしていることが分かります。

wp-config.php内の説明コメントにもあるように、認証用ユニークキーを変更すればすべてのユーザーを強制的に再ログイン（強制ログアウト）することが出来ます。

wp-config.php内にあるコメント

ちなみに認証用ユニークキーの説明としてWordPressのwp-config.php内のコメントには以下のような説明があります。

/**#@+
* 認証用ユニークキー
*
* それぞれを異なるユニーク (一意) な文字列に変更してください。
* {@link https://api.wordpress.org/secret-key/1.1/salt/ WordPress.org の秘密鍵サービス} で自動生成することもできます。
* 後でいつでも変更して、既存のすべての cookie を無効にできます。これにより、すべてのユーザーを強制的に再ログインさせることになります。
*
* @since 2.6.0
*/