Protección con contraseña: configuración y ayuda

1. Sube e instala el ZIP mprpasswordprotect en Módulos > "Module Manager".
2. Haz clic en "Configure" para abrir Configuración de protección por contraseña.
3. Introduce una contraseña compartida en "Password" y completa Mensaje.
4. Elige "Protection scope". Si eliges páginas seleccionadas, completa "Protected pages".
5. Revisa los ajustes de omisión y de motores de búsqueda.
6. Activa "Enable password protection" y guarda. Resuelve cualquier aviso de hook o caché mostrado en la página.
7. Prueba en una nueva sesión de navegador sin omisión para empleados. Confirma la barrera, el error de contraseña incorrecta y el regreso a la página solicitada tras acceder correctamente.

El módulo se instala desactivado y sin contraseña. Instala la página meta de la barrera con la reescritura amigable password. El controlador frontal de la barrera también funciona mediante la URL de módulo generada por PrestaShop.

Para una vista previa de toda la tienda, conserva "Entire storefront", establece tu mensaje y contraseña, y mantén "Discourage search engines" activado. No hay fecha de publicación automática. Desactiva la barrera manualmente cuando la tienda deba ser pública.

Elige el alcance de páginas seleccionadas y usa "Protected pages" para seleccionar páginas CMS, productos, categorías, fabricantes o proveedores. Los grupos de inclusión y exclusión usan el selector de entidades. Seleccionar una página de categoría no protege automáticamente todas las páginas de producto de esa categoría.

Por ejemplo, puedes incluir los productos 42 y 84, la página CMS 6 y todas las páginas de categoría salvo la categoría 3. Esa selección usa los ID de producto en products, los ID de categoría en categories y los ID de CMS en cms. El módulo compara la entidad de la página y no proporciona un editor de patrones URL arbitrarios.

En este modo solo se protegen los controladores de entidades coincidentes. Las demás páginas permanecen públicas salvo que elijas "Entire storefront". Los traspasos de contexto de listados compatibles también resuelven la identidad de categoría, fabricante y proveedor para decidir la coincidencia.

La barrera intercepta el despacho del front-office y de los controladores frontales de módulos mediante actionDispatcherBefore y el hook heredado actionDispatcher. No protege los controladores del back-office.

Una solicitud protegida redirige a la página de contraseña independiente. Esa página usa el logotipo de tu tienda cuando está disponible y, en caso contrario, su nombre, junto con el mensaje y el formulario de contraseña. Un destino solicitado válido se conserva en un campo oculto redirect. Tras el éxito, el módulo regresa allí. Los destinos no válidos o inseguros se sustituyen por la página de inicio/ruta base de la tienda.

El acceso correcto se recuerda en la cookie de PrestaShop del visitante y queda vinculado a la contraseña guardada.

Cambiar o borrar la contraseña guardada pone fin a los accesos existentes de los visitantes. Necesitan la nueva contraseña. No hay un ajuste independiente de duración de sesión; el acceso depende de la cookie de la tienda PrestaShop.

La barrera limita las comparaciones a 10 intentos POST por IP observada por el servidor y tienda en una ventana fija de 300 segundos. Una solicitud limitada recibe 429 y Retry-After. No puedes configurar ese límite en esta pantalla.

Las respuestas protegidas, incluidas las de visitantes admitidos, se marcan como privadas y no almacenables en caché. Guardar cambios de protección solicita invalidar la caché del sitio mediante la integración de caché disponible. Lee y resuelve el aviso de caché de la página de configuración antes de confiar en páginas precargadas anteriormente.

Con "Discourage search engines" activado, la respuesta normal de la barrera envía:

HTTP/1.1 503 Service Temporarily Unavailable
Retry-After: 86400
X-Robots-Tag: noindex, nofollow

También incluye el meta robots noindex, nofollow. La limitación de intentos usa 429 en lugar del 503 normal de la barrera. Si el módulo no puede leer su configuración o el registro de la barrera, rechaza el acceso con una respuesta de indisponibilidad temporal y un intervalo de reintento corto.

Estas señales no eliminan inmediatamente las páginas indexadas. Desactiva la barrera antes de que deban reanudarse el acceso normal a la tienda y la indexación.

Prueba con un navegador sin cookie autenticada de la barrera y sin omisión para empleados:

1. Abre un enlace profundo protegido y confirma la redirección a la barrera.
2. Introduce una contraseña incorrecta y confirma Contraseña incorrecta. Inténtalo de nuevo.
3. Introduce la contraseña correcta y confirma el regreso a la página protegida.
4. En modo seleccionado, verifica que una página no seleccionada siga siendo pública.
5. Cambia la contraseña y confirma que se rechaza la antigua prueba de acceso del navegador.
6. Comprueba los encabezados de respuestas protegidas y las páginas previamente almacenadas en caché.

Si los empleados ven directamente la tienda, revisa "Bypass for logged-in employees" y el acceso de mantenimiento de PrestaShop. No hay una lista de IP o correos de clientes permitidos separada en el módulo.

Si los visitantes no son redirigidos, comprueba la activación, la contraseña no vacía, el alcance y ambos hooks del dispatcher. Recarga la configuración para reintentar el registro de hooks y usa "Integrity". Si ves un error de reintento, espera el intervalo indicado y comprueba la disponibilidad del almacenamiento. Si las páginas antiguas siguen siendo públicas, resuelve el aviso de caché y purga la caché externa correspondiente.

No hay ajustes para imágenes de fondo personalizadas, un interruptor del logotipo o una duración de sesión distinta. La barrera protege las páginas despachadas, no el acceso directo del servidor web a archivos estáticos.

Desactiva "Enable password protection" y guarda para reabrir las páginas protegidas. Confirma la invalidación de caché y prueba como visitante nuevo.

Desinstala mediante "Module Manager" para eliminar el menú, la entrada meta de la barrera y la configuración del módulo. Hazlo solo cuando la tienda deba ser pública.

Requiere PrestaShop 1.6.1 o posterior y PHP 7.1 o posterior.