Title: FluentAuth — самый мощный плагин авторизации и безопасности для WordPress
Author: Shahjahan Jewel
Published: <strong>12.12.2022</strong>
Last modified: 28.04.2026

---

Поиск плагинов

![](https://ps.w.org/fluent-security/assets/banner-772x250.png?rev=2835145)

![](https://ps.w.org/fluent-security/assets/icon.svg?rev=2832369)

# FluentAuth — самый мощный плагин авторизации и безопасности для WordPress

 Автор: [Shahjahan Jewel](https://profiles.wordpress.org/techjewel/)

[Скачать](https://downloads.wordpress.org/plugin/fluent-security.2.1.2.zip)

 * [Детали](https://ru.wordpress.org/plugins/fluent-security/#description)
 * [Отзывы](https://ru.wordpress.org/plugins/fluent-security/#reviews)
 *  [Установка](https://ru.wordpress.org/plugins/fluent-security/#installation)
 * [Разработка](https://ru.wordpress.org/plugins/fluent-security/#developers)

 [Поддержка](https://wordpress.org/support/plugin/fluent-security/)

## Описание

Усильте безопасность сайта с помощью защиты входа/регистрации, двухфакторной email-
аутентификации, перенаправлений при входе/выходе, социальных входов, подробных журналов
аудита и многого другого. FluentAuth — самый лёгкий и сверхбыстрый плагин безопасности
для WordPress.

**Ключевые функции**

 * Двухфакторная аутентификация при входе
 * «Волшебный» вход по email
 * Вход и регистрация через соцсети
 * Ограничение попыток входа
 * Гибкие перенаправления после входа
 * Подробные журналы аудита
 * Усиление базовой безопасности
 * Уведомления о безопасности по email
 * Сверхбыстрое решение
 * Ограничить доступ к /wp-admin для низких ролей пользователей

**Что нового в версии 2.0**

**🚀 Двухфакторная аутентификация при входе**
 Обеспечьте безопасный доступ к админпанели
с помощью двухфакторного входа по email для пользователей высоких ролей (администратор,
редактор). Даже при утечке пароля войти сможет только владелец учётной записи.

**🚀 «Волшебный» вход по email**
 Упростите вход для конечных пользователей — клиентов
и подписчиков. Больше никаких сбросов паролей и ушедших из-за забытых паролей пользователей.
Благодаря улучшенному процессу, пользователи могут войти, просто указав логин или
email и нажав на одноразовую безопасную ссылку из письма.

**🚀 Вход/регистрация через соцсети**
 Разрешите пользователям входить на сайт с
помощью учётных записей GitHub, Facebook или Google. Эта функция лёгкая и простая
в настройке.

**🚀 Ограничение попыток входа**
 Защитите сайт от атак методом подбора, блокируя
чрезмерное количество попыток входа. Простые, но мощные инструменты повышают безопасность
и производительность, а также позволяют гибко настраивать время блокировки.

**🚀 Гибкие перенаправления после входа/выхода**
 Легко перенаправляйте пользователей
на нужные страницы после входа или выхода. Конструктор перетаскиванием позволяет
настроить поток входа/выхода под любые бизнес-сценарии.

**🚀 Подробные журналы аудита**
 Отслеживайте, когда и как именно пользователи входят
на сайт — через обычную форму, «волшебную» ссылку или соцсети — с помощью мощных
журналов аудита.

**🚀 Усиление базовой безопасности**
 XML-RPC часто становится мишенью для атак,
хотя большинству сайтов он не нужен. Плагин позволяет отключить XML-RPC и удалённый
вход по API, а также защитить список пользователей в REST API.

**🚀 Уведомления о безопасности по email**
 Как владелец бизнеса, вам важно знать,
когда высокопривилегированные пользователи (администраторы, редакторы, авторы) входят
на сайт — или когда кто-то пытается войти без разрешения. Наш плагин отправляет 
email-уведомления об этих событиях.

**🚀 Сверхбыстрое решение**
 Мы создали этот плагин максимально быстрым, простым
и при этом мощным, используя современные технологии: REST-API WordPress, Vue.js 
3, Vue Router и Element Plus для интерфейса. Журналы аудита хранятся в отдельных
таблицах базы данных, не затрагивая стандартные таблицы WordPress.

**🚀 Ограничение доступа к /wp-admin для низких ролей**
 Если вы хотите ограничить
доступ к /wp-admin для подписчиков и других пользователей с низкими ролями, вы можете
легко включить эту функцию и выбрать нужные роли.

**🚀 Настройте электронные письма для регистрации на WordPress**
 Настройте электронные
письма для регистрации на WordPress по умолчанию под своим собственным брендом и
содержанием. Эта функция позволяет вам создавать более персонализированный интерфейс
для ваших пользователей, повышая их вовлеченность в ваш сайт.

**🚀 Пользовательские шорткоды для входа/регистрации**
 Создавайте собственные формы
входа и регистрации с помощью шорткодов. Эта функция позволяет легко встраивать 
формы в страницы или записи, обеспечивая удобный пользовательский опыт.

**🚀 Отключите уведомления администратора по электронной почте при регистрации пользователя**

Отключите уведомления администратора WordPress по умолчанию, которые отправляются
при регистрации нового пользователя. Эта функция поможет вам более эффективно управлять
уведомлениями по электронной почте, уменьшая беспорядок в вашем почтовом ящике.

**🚀 Сканирование изменений в ядре WordPress**
 FluentAuth включает функцию сканирования
файлов ядра WordPress на предмет изменений, помогая выявить любые несанкционированные
модификации. Это критически важно для поддержания целостности вашей установки WordPress
и обеспечения безопасности сайта.

### Почему FluentAuth?

Для повышения безопасности и удобства сайта WordPress стандартную систему аутентификации
часто требуется расширить с помощью дополнительных плагинов. Распространённая проблема
владельцев сайтов на WordPress — взлом. Часто это происходит из-за атак методом 
подбора (brute-force), когда злоумышленники угадывают пароли и получают доступ к
админпанели, захватывая сайт. Кроме того, использование одинаковых паролей на нескольких
сайтах ставит под угрозу все эти сайты, если компрометируется хотя бы один пароль.

Использование нескольких плагинов безопасности может негативно сказаться на производительности
сайта WordPress. Такие плагины часто перегружены и перехватывают каждый запрос WordPress,
прогоняя его через множество ненужных правил, что приводит к увеличению нагрузки
на сервер и замедлению работы сайта. Чтобы избежать этого, рассмотрите комплексное
решение безопасности, объединяющее множество функций в одном плагине, вместо использования
нескольких отдельных. Это поможет сэкономить ресурсы сервера и улучшить общую производительность
сайта.

Чтобы решить эти проблемы, мы создали FluentAuth и сделали его бесплатным.

### Замените несколько плагинов одним — FluentAuth

FluentAuth разработан как лёгкое решение для безопасности, улучшающее UX и производительность
сайта. При использовании FluentAuth следующие плагины вам не понадобятся

**Для ограничения попыток входа и блокировки атак методом подбора**

 * Limit Login Attempts Reloaded
 * WPS Limit Login

**Для перенаправлений при входе и выходе**

 * LoginWP (ранее Peter’s Login Redirect)
 * Sky Login Redirect
 * WP Login and Logout Redirect

**Для перенаправлений при входе и выходе**

 * LoginWP (ранее Peter’s Login Redirect)
 * Sky Login Redirect
 * WP Login and Logout Redirect

**Для скрытия панели администратора и ограничения доступа**

 * Скрыть панель администратора
 * Скрытие панели администратора в зависимости от роли пользователя
 * Автоматическое скрытие панели администратора
 * Скрыть панель администратора у пользователей без прав администратора

### Руководства пользователя

 * [Getting Started with FluentAuth](https://fluentauth.com/docs/getting-started/)
 * [Login / Logout Redirects](https://fluentauth.com/docs/login-redirects/)
 * [Register/Login Shortcodes in FluentAuth](https://fluentauth.com/docs/shortcodes/)
 * [Configure Login with GitHub](https://fluentauth.com/docs/github-auth-connection/)
 * [Configure Login with Google](https://fluentauth.com/docs/google-auth-connection/)

### Другие плагины от той же команды

 * [FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler](https://wordpress.org/plugins/fluent-cart/)
 * [FluentCRM – Email Marketing, Newsletter, Email Automation and CRM Plugin for WordPress](https://wordpress.org/plugins/fluent-crm/)
 * [Fluent Forms – Fastest WordPress Form Builder Plugin](https://wordpress.org/plugins/fluentform/)
 * [Ninja Tables – Best WP DataTables Plugin for WordPress](https://wordpress.org/plugins/ninja-tables/)
 * [Ninja Charts – Best WP Charts Plugin for WordPress](https://wordpress.org/plugins/ninja-charts/)
 * [WPPayForm — Stripe Payments Plugin for WordPress](https://wordpress.org/plugins/wp-payment-form/)
 * [Mautic Integration For Fluent Forms](https://wordpress.org/plugins/mautic-for-fluent-forms/)
 * [Fluent Forms PDF — PDF Entries for Fluent Forms](https://wordpress.org/plugins/fluentforms-pdf/)
 * [FluentSMTP — WordPress Mail SMTP, SES, SendGrid, MailGun Plugin](https://wordpress.org/plugins/fluent-smtp/)

### ВКЛАД

If you want to contribute to this project or just report a bug, you are more than
welcome. Please check repository from [Github](https://github.com/WPManageNinja/fluent-security/).

## Скриншоты

 * [[
 * Панель отчётов
 * [[
 * Настройки безопасности входа
 * [[
 * Социальные входы на фронтенде
 * [[
 * Пользовательские шорткоды входа/регистрации
 * [[
 * Гибкие перенаправления после входа
 * [[
 * Подробные журналы аудита
 * [[
 * Настройки социального входа
 * [[
 * Настройка системных писем
 * [[
 * Конструктор страницы входа/регистрации
 * [[
 * Проверка целостности основных файлов WordPress

## Установка

Этот раздел описывает, как установить плагин и приступить к его использованию.

 1. Просто найдите FluentAuth в каталоге плагинов WordPress и нажмите «Установить» 
    и «Активировать».

ИЛИ

 1. Загрузите файлы плагина в папку `/wp-content/plugins/fluent-auth` или установите
    плагин напрямую через экран «Плагины» в WordPress.
 2. Активируйте плагин на странице «Плагины» в WordPress
 3. Настройте плагин на странице `FluentAuth`  `Настройки`

## Часто задаваемые вопросы

### Соответствует ли плагин GDPR?

Все данные сохраняются и управляются в WordPress. Плагин на 100 % соответствует 
требованиям GDPR.

### Приведёт ли это к проблемам с производительностью WordPress?

Никак нет! С самого начала мы внимательно подходили к этому вопросу. Все данные 
журналов хранятся в отдельных таблицах базы данных и никак не влияют на стандартную
базу WordPress. Интерфейс построен на Vue.js и представляет собой одностраничное
приложение (SPA), работающее через AJAX — поэтому он сверхбыстр.

## Отзывы

![](https://secure.gravatar.com/avatar/807225c3ea3b68a06bf38e9eeb36b47654652b4ba16c8f1148036daa3e649d0b?
s=60&d=retro&r=g)

### 󠀁[Great Security plugin](https://wordpress.org/support/topic/great-security-plugin-128/)󠁿

 [DeepBlue](https://profiles.wordpress.org/deepblue5/) 29.04.2026

Fluent Auth / Fluent Security is a nice security plugin with all the most important
security features, but without the unecessary and the bloat

![](https://secure.gravatar.com/avatar/563cf7c0120ef71493bb06128669b9cec3734d8f65f1a754482636eb278b297d?
s=60&d=retro&r=g)

### 󠀁[Great help in debugging](https://wordpress.org/support/topic/great-help-in-debugging/)󠁿

 [gfa7](https://profiles.wordpress.org/gfa7/) 23.03.2026

Got superior support for resolving a conflict and finding issues in somebody else’s
code. Thanks again!

![](https://secure.gravatar.com/avatar/e735c0134cea7608ce96389d0fd7e28f6028b21d6f5588208b335653926b3b1d?
s=60&d=retro&r=g)

### 󠀁[Pretty Great Plugin](https://wordpress.org/support/topic/pretty-great-plugin-7/)󠁿

 [unknowncreative](https://profiles.wordpress.org/unknowncreative/) 11.12.2025

Over all it works and does a dam good jobonly current complaint/bug, is that login
with google still requires a code to be sent and entered.Hope to see this plugin
for years and years to come

![](https://secure.gravatar.com/avatar/55715a2b7ede500fed12457acae41c12a1c1653c9ada140e8ac2a0d1a6029523?
s=60&d=retro&r=g)

### 󠀁[Superb for my use case](https://wordpress.org/support/topic/superb-for-my-use-case/)󠁿

 [zchas42](https://profiles.wordpress.org/zchas42/) 08.11.2025

I wanted to implement a login system with the requirement for users to enter an 
email code on login. This mitigates login sharing among users. Very effective, did
the job perfectly. Raised one support ticket query which was responded to with a«
right first time» solution within 24 hours. Very happy.

![](https://secure.gravatar.com/avatar/67685d3feeb0e207400e65ce119eea52edd91d6f22e7472a423e6d3d3a5bf92f?
s=60&d=retro&r=g)

### 󠀁[2fa issue](https://wordpress.org/support/topic/thank-you-3672/)󠁿

 [Ankit Punia](https://profiles.wordpress.org/fossist/) 30.09.2025 3 ответа

When I enter the 2fa code for the first time, it refreshes the page and does not
log in. 2nd time when I enter the password and 2fa email code, it works. I am on
hostinger. Using litespeed cache and fluentsmtp plugin. Any help would be greatly
appreciated.

![](https://secure.gravatar.com/avatar/8445d2e450805d0983e6d1ebe6bb5e5214c8924fc6c1453a63728db8637da492?
s=60&d=retro&r=g)

### 󠀁[Great security plugin and replacement for ThemeMyLogin](https://wordpress.org/support/topic/great-security-plugin-and-replacement-for-thememylogin/)󠁿

 [Manni02](https://profiles.wordpress.org/manni02/) 08.09.2025

I had been using Theme-My-Login for many years, including after it became paid-for,
but it had many compatibility issues and support wasn’t always worth the yearly 
license fee, so I started looking at other options. I’m a huge fan of Fluent plugins,
and I gave a try to FluentPlugins 2.0, as it provided the improvements I was looking
for: customizable login and register forms, login redirects, customization of system
emails and a few other features that made it a much stronger alternative than its
V1.0 (which I had looked at but wasn’t advanced enough for my use). V2.0 is free,
it works great, it allowed me to replace Theme-My-Login and a few other plugins,
and it’s both light and compatible with all my installed plugins. It also works 
seamlessly with all the other plugins from the fluent family, which I highly recommend
as well, both in their free and paid-for versions. Support is great, as always. 
A cosmetic issue I had is about to be resolved in the next release and I was provided
a .css early to resolve it without having to wait for this upcoming release. The
main downside for me is that the magic login feature doesn’t work for our website.
I reported the issue and I hope it will be solved at some point in the future. Fluent
support has offered to look at our website, as it’s not a general issue, but unfortunately
for various reasons we can’t allow third party access. This issue would probably
have been resolved by support, had this been possible. One last issue is that the
login redirect feature doesn’t work in our website, but I use Uncanny Toolkit for
this, so it’s not a huge problem. Regarding missing features, I would like Fluent
Security to offer simultaneous login protection, similar to what’s offered by the
excellent Loggedin plugin, as it would be really useful for membership sites. This
feature request is noted, so I hope it will be implemented at some point, but in
the meantime the two plugins work fine together, along with the additional security
offered by Wordfence. Overall, I’m very happy with the plugin, and highly recommended.
I only hope that a few issues will be fixed and features implemented so that I can
get rid of a few more plugins. This is the only reason why I didn’t give it 5 stars.
I’ll revise this review when/if some of the features mentioned above are implemented.

 [ Посмотреть все 30 отзывов ](https://wordpress.org/support/plugin/fluent-security/reviews/)

## Участники и разработчики

«FluentAuth — самый мощный плагин авторизации и безопасности для WordPress» — проект
с открытым исходным кодом. В развитие плагина внесли свой вклад следующие участники:

Участники

 *   [ Shahjahan Jewel ](https://profiles.wordpress.org/techjewel/)
 *   [ WPManageNinja ](https://profiles.wordpress.org/wpmanageninja/)
 *   [ Mahmudul Hasan Arif ](https://profiles.wordpress.org/adreastrian/)

«FluentAuth — самый мощный плагин авторизации и безопасности для WordPress» переведён
на 8 языков. Благодарим [переводчиков](https://translate.wordpress.org/projects/wp-plugins/fluent-security/contributors)
за их работу.

[Перевести «FluentAuth — самый мощный плагин авторизации и безопасности для WordPress» на ваш язык.](https://translate.wordpress.org/projects/wp-plugins/fluent-security)

### Заинтересованы в разработке?

[Посмотрите код](https://plugins.trac.wordpress.org/browser/fluent-security/), проверьте
[SVN репозиторий](https://plugins.svn.wordpress.org/fluent-security/), или подпишитесь
на [журнал разработки](https://plugins.trac.wordpress.org/log/fluent-security/) 
по [RSS](https://plugins.trac.wordpress.org/log/fluent-security/?limit=100&mode=stop_on_copy&format=rss).

## Журнал изменений

#### 2.1.2 — Date: Apr 28, 2026

 * Hardened Security Scan and Settings endpoints with stricter input validation 
   and sanitization
 * Sanitized social auth redirect cookie to prevent storing untrusted values
 * Added client token verification in Google One-Tap login for stronger identity
   checks
 * Fixed: Magic Login rate limiter incorrectly using days instead of minutes
 * Fixed: Login issue with GitHub social authentication
 * Fixed: Timezone mismatch in dashboard quick stats and audit log time differences
 * Fixed: canLogin filter ignoring falsy return values (now respects developer overrides)
 * Fixed: Sprintf positional argument syntax in digest email and removed a duplicate
   filter
 * Improved: Translation readiness — wrapped previously hard-coded admin UI strings
   with the translation helper and fixed typos / awkward phrasing across the dashboard,
   settings, security scan, server mode, and email customization screens
 * Improved: Internal test coverage and codebase reliability

#### 2.1.1 — Date: Dec 03, 2025

 * Introducing One-Tap Login via Google Social Auth Connection
 * Improved Translation & Localization
 * Security: Improved Data Security and Sanitization and compitable with latest 
   WordPress security standards
 * Bug Fixes and Performance Improvements

#### 2.0.3 — Date: Jun 11, 2025

 * Исправлены опечатки и Smartcode в настраиваемых письмах
 * Исправлено уведомление WP_Error

#### 2.0.2 — Date: Jun 11, 2025

 * Исправлено: проблема с перенаправлением при входе
 * Исправлена опечатка в меню администратора
 * Исправлены проблемы со стилями

#### 2.0.0 — Date: Jun 09, 2025

 * Вводный пользователь страницы входа/регистрации
 * Добавлен вход через Facebook
 * Добавлена настройка системных электронных писем
 * Добавлена проверка целостности файлов ядра WordPress
 * Настраиваемый «одноклик» по email в качестве основного метода входа
 * Улучшения интерфейса и UX
 * Отключение регистрации при подключении через соцсети, если глобальная регистрация
   отключена

#### 1.1.0 — Date: Dec 16, 2014

 * Добавлены хуки для сторонних разработчиков
 * Улучшения в потоке аутентификации

#### 1.0.8 — Date: Dec 02, 2024

 * Добавлены дополнительные хуки для регистрации
 * Улучшения интерфейса и пользовательского опыта
 * Исправлены проблемы с переводом

#### 1.0.7 — Date: Jul 26, 2024

 * Добавлена проверка электронной почты при регистрации пользователя
 * Исправлена проблема совместимости с PHP 8.x
 * Исправлены JS-ошибки в шорткодах «волшебных» ссылок

#### 1.0.6 — Date: Jan 28, 2024

 * Исправлена несовместимость с PHP 8.x
 * Обновлены внутренние библиотеки
 * Улучшен вход через Google
 * Улучшения интерфейса и пользовательского опыта

#### 1.0.5 — Date: May 04, 2023

 * Добавлен вход и регистрация через Google (OAuth)
 * Токен в «волшебной» ссылке теперь хешируется для повышения безопасности

#### 1.0.4 — Date: Feb 04, 2023

 * Добавлена функция ежедневной/еженедельной/ежемесячной email-отчётности
 * Форма входа теперь полностью кастомизируема (без публичного URL /wp-login.php)
 * Улучшения двухфакторной аутентификации

#### 1.0.2 — Date: Dec 17, 2022

 * Исправлена проблема интерфейса на панели управления
 * Улучшения при входе через GitHub
 * Применять двухфакторную аутентификацию даже при социальном входе для выбранных
   ролей
 * Добавлено больше хуков для разработчиков

#### 1.0.2 — Date: Dec 16, 2022

 * Улучшения интерфейса и пользовательского опыта
 * Добавлена возможность блокировать доступ к /wp-admin и скрывать панель администратора
   для низких ролей
 * Исправлен конфликт с LearnDash и другими плагинами, использующими REST API пользователей
 * Улучшено определение IP-адреса при верификации входа.

#### 1.0.0 — Date: Dec 12, 2022

 * Первый релиз

## Мета

 *  Версия **2.1.2**
 *  Обновление: **4 недели назад**
 *  Активных установок: **10 000+**
 *  Версия WordPress ** 5.0 или выше **
 *  Совместим вплоть до: **6.9.4**
 *  Версия PHP ** 7.3 или выше **
 *  Языки
 * [Dutch](https://nl.wordpress.org/plugins/fluent-security/), [Dutch (Belgium)](https://nl-be.wordpress.org/plugins/fluent-security/),
   [English (US)](https://wordpress.org/plugins/fluent-security/), [Japanese](https://ja.wordpress.org/plugins/fluent-security/),
   [Korean](https://ko.wordpress.org/plugins/fluent-security/), [Portuguese (Brazil)](https://br.wordpress.org/plugins/fluent-security/),
   [Russian](https://ru.wordpress.org/plugins/fluent-security/), [Slovak](https://sk.wordpress.org/plugins/fluent-security/)
   и [Vietnamese](https://vi.wordpress.org/plugins/fluent-security/).
 *  [Перевести на ваш язык](https://translate.wordpress.org/projects/wp-plugins/fluent-security)
 * Метки:
 * [login limit](https://ru.wordpress.org/plugins/tags/login-limit/)[Login Logs](https://ru.wordpress.org/plugins/tags/login-logs/)
   [xml-rpc](https://ru.wordpress.org/plugins/tags/xml-rpc/)
 *  [Дополнительно](https://ru.wordpress.org/plugins/fluent-security/advanced/)

## Оценки

 4 из 5 звёзд.

 *  [  17 5-звездный отзыв     ](https://wordpress.org/support/plugin/fluent-security/reviews/?filter=5)
 *  [  2 4-звездный отзыв     ](https://wordpress.org/support/plugin/fluent-security/reviews/?filter=4)
 *  [  7 3-звездный отзыв     ](https://wordpress.org/support/plugin/fluent-security/reviews/?filter=3)
 *  [  3 2-звездный отзыв     ](https://wordpress.org/support/plugin/fluent-security/reviews/?filter=2)
 *  [  1 1-звездный отзыв     ](https://wordpress.org/support/plugin/fluent-security/reviews/?filter=1)

[Your review](https://wordpress.org/support/plugin/fluent-security/reviews/#new-post)

[Посмотреть всеотзывы](https://wordpress.org/support/plugin/fluent-security/reviews/)

## Участники

 *   [ Shahjahan Jewel ](https://profiles.wordpress.org/techjewel/)
 *   [ WPManageNinja ](https://profiles.wordpress.org/wpmanageninja/)
 *   [ Mahmudul Hasan Arif ](https://profiles.wordpress.org/adreastrian/)

## Поддержка

Решено проблем за последние 2 месяца:

     2 из 3

 [Перейти в форум поддержки](https://wordpress.org/support/plugin/fluent-security/)