Deshabilitar o Redirigir WP-login.php

Después de encontrar esta pregunta y probar algunas de las respuestas, la siguiente es una versión "limpiada" de lo que estoy usando en un entorno de producción.

Esta versión no genera avisos/errores y también permite que los restablecimientos de contraseña funcionen:

// Enganchar la acción apropiada de WordPress
add_action('init', 'prevent_wp_login');

function prevent_wp_login() {
    // WP rastrea la página actual - globalizar la variable para acceder a ella
    global $pagenow;
    // Verificar si $_GET['action'] está definido, y si es así, cargarlo en la variable $action
    $action = (isset($_GET['action'])) ? $_GET['action'] : '';
    // Verificar si estamos en la página de inicio de sesión, y asegurar que la acción no sea 'logout'
    if( $pagenow == 'wp-login.php' && ( ! $action || ( $action && ! in_array($action, array('logout', 'lostpassword', 'rp', 'resetpass'))))) {
        // Cargar la URL de la página de inicio
        $page = get_bloginfo('url');
        // Redirigir a la página de inicio
        wp_redirect($page);
        // Detener la ejecución para evitar que la página se cargue por cualquier razón
        exit();
    }
}

Prueba esto en el functions.php de tu tema

add_action('init','custom_login');

function custom_login(){
 global $pagenow;
 if( 'wp-login.php' == $pagenow && !is_user_logged_in()) {
  wp_redirect('http://tusitio.com/');
  exit();
 }
}

Añade una variable GET para la acción de logout y funcionará correctamente.

add_action('init','custom_login');

function custom_login(){
 global $pagenow;
 if( 'wp-login.php' == $pagenow && $_GET['action']!="logout") {
  wp_redirect('http://TU-SITIO.com/');
  exit();
 }
}

He estado usando el plugin de WordPress Rename wp-login.php desde hace bastante tiempo.

Te permite cambiar wp-login.php a cualquier otra ruta. Tenía bots saturando mis páginas de inicio de sesión, y ahora no recibo ningún acceso.

WP-login gestiona el inicio de sesión, cierre de sesión, registro, restablecimiento y recuperación de contraseña. Asumiendo que deseas cambiar la página de inicio de sesión en el front-end. Puedes usar de forma segura el siguiente código:

function custom_login_page() {
 $new_login_page_url = home_url( '/login/' ); // nueva página de inicio de sesión
 global $pagenow;
 if( $pagenow == "wp-login.php" && $_SERVER['REQUEST_URI'] == 'GET') {
    wp_redirect($new_login_page_url);
    exit;
 }
}

if(!is_user_logged_in()){
 add_action('init','custom_login_page');
}

Este fragmento de código hará:

1. Redirigir a todos los visitantes del sitio a la nueva página de inicio de sesión.
2. El cierre de sesión funcionará sin ningún problema
3. En tu página personalizada de inicio de sesión tendrás que crear formularios personalizados para inicio de sesión, registro y restablecimiento de contraseña. Sin embargo, tus formularios personalizados pueden enviar datos de forma segura a wp-login.php ya que las solicitudes POST no son redirigidas.

// https://codex.wordpress.org/Plugin_API/Filter_Reference/login_url#Examples
add_filter('login_url', 'custom_login_url', 10, 3);

function custom_login_url($login_url, $redirect, $force_reauth) {
    return home_url('/login/?redirect_to=' . $redirect);
}

Esto redirigirá a /login en lugar del feo formulario wp-login.

Si tu intención es proteger wp-login.php para que extraños ni siquiera puedan verlo, la forma más simple y eficiente de hacerlo es requerir autorización (autenticación básica) para acceder a wp-login.php.

En Apache, la autenticación se implementa mediante una combinación de htaccess y un archivo de contraseñas. La primera vez, dentro de una sesión del navegador, que alguien intente acceder a wp-login.php se le pedirá que ingrese un nombre de usuario y contraseña (antes del inicio de sesión de WordPress).

Para simplificar las cosas, este nombre de usuario y contraseña pueden ser los mismos para cada persona a la que quieras dar acceso a wp-login.php, ya que aún tendrán que ingresar sus credenciales de WordPress después de pasar exitosamente el primer cuadro de diálogo de autenticación.

Reemplaza $pageid con la página a la que deseas redirigir a los usuarios

/* Redirigir página de inicio de sesión */
function redirect_login_page(){
  // Almacenar para verificar si esta página es igual a wp-login.php
   $page_viewed = basename( $_SERVER['REQUEST_URI'] );

  // enlace permanente a la página de inicio de sesión personalizada
  $login_page  = get_permalink($pageid);

  if( $page_viewed == "wp-login.php" ) {
    wp_redirect( $login_page );
    exit();
  }
}

add_action( 'init','redirect_login_page' );

<?php
/* Template Name: Plantilla de Registro */
if(is_user_logged_in()) { $user_id = get_current_user_id();$current_user = wp_get_current_user();$profile_url = get_author_posts_url($user_id);$edit_profile_url = get_edit_profile_url($user_id); ?>
<div class="regted">
    Has iniciado sesión con el nombre de usuario <a href="<?php echo $profile_url ?>"><?php echo $current_user->display_name; ?></a> ¿Deseas <a href="<?php echo esc_url(wp_logout_url($current_url)); ?>">Salir</a> ?
</div>
<?php } else { ?>
<div class="register">
    <?php $err = ''; $success = ''; global $wpdb, $PasswordHash, $current_user, $user_ID; if(isset($_POST['task']) && $_POST['task'] == 'register' ) { $pwd1 = $wpdb->escape(trim($_POST['pwd1']));
        $pwd2 = $wpdb->escape(trim($_POST['pwd2']));
        $email = $wpdb->escape(trim($_POST['email']));
        $username = $wpdb->escape(trim($_POST['username']));

        if( $email == "" || $pwd1 == "" || $pwd2 == "" || $username == "") {
            $err = 'Por favor ingresa la contraseña en este campo';
        } else if(!filter_var($email, FILTER_VALIDATE_EMAIL)) {
            $err = 'El email no es válido';
        } else if(email_exists($email) ) {
            $err = 'El email ya existe';
        } else if($pwd1 <> $pwd2 ){
            $err = 'La contraseña no coincide con la confirmación';
        } else {
            $user_id = wp_insert_user( array ('user_pass' => apply_filters('pre_user_user_pass', $pwd1), 'user_login' => apply_filters('pre_user_user_login', $username), 'user_email' => apply_filters('pre_user_user_email', $email), 'role' => 'subscriber' ) );
            if( is_wp_error($user_id) ) {
                $err = 'Error al crear el usuario.';
            } else {
                do_action('user_register', $user_id);
                $success = 'Registro exitoso';
            }
        }
    }
    ?>
  <link  rel="stylesheet" type="text/css"  href="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.7/css/bootstrap.min.css">
<!--mostrar mensaje de error/éxito-->
<div id="message">
        <?php
            if(! empty($err) ) :
                echo ''.$err.'';
            endif;
        ?>
        <?php
            if(! empty($success) ) :
                $login_page  = home_url( '/login' );
                echo ''.$success. '<a href='.$login_page.'> Iniciar sesión</a>'.'';
            endif;
        ?>
    </div>

           <div class="container">    
        <div id="loginbox" style="margin-top:100px;" class="mainbox col-md-6 col-md-offset-3 col-sm-8 col-sm-offset-2">
          <div style="padding-bottom: 50px;" class="col-md-6 col-md-offset-4 col-sm-8 col-sm-offset-2"/><img src="#url.logo" alt="Logo del sitio" title="Logo"></div>
    <form class="form-horizontal" method="post" role="form">
<div class="form-group">
    <label class="control-label  col-sm-3" for="username">Nombre de usuario:</label>
    <div class="col-sm-9">
    <input type="text" class="form-control" name="username" id="username" placeholder="Nombre de usuario">
    </div>
</div>
<div class="form-group">
    <label class="control-label col-sm-3" for="email">Email:</label>
    <div class="col-sm-9">
        <input type="email" class="form-control" name="email" id="email" placeholder="Email">
    </div>
</div>
<div class="form-group">
    <label class="control-label col-sm-3" for="pwd1">Contraseña</label>
    <div class="col-sm-9">
        <input type="password" class="form-control" name="pwd1" id="pwd1" placeholder="Ingresa tu contraseña">
    </div>
</div>
<div class="form-group">
    <label class="control-label col-sm-3" for="pwd2">Repite la contraseña:</label>
    <div class="col-sm-9">
        <input type="password" class="form-control" name="pwd2" id="pwd2" placeholder="Repite la contraseña">
    </div>
</div>
<?php wp_nonce_field( 'post_nonce', 'post_nonce_field' ); ?>
<div class="form-group">
    <div class="col-sm-offset-3 col-sm-9"  style="text-align:center;">
    <button type="submit" class="btn btn-primary">Registrarse</button>
    <input type="hidden" name="task" value="register" /><br/>
    </div>
</div>
</form>
</div>
</div>
</div>
<?php 
get_footer();
 ?>
<div class="message">
    <?php
        $login  = (isset($_GET['login']) ) ? $_GET['login'] : 0;
        if ( $login === "failed" ) {
                echo '<strong>Error</strong> ¡Nombre de usuario o contraseña incorrectos!';
        } elseif ( $login === "empty" ) {
                echo '<strong>Error:</strong>El nombre de usuario o contraseña están vacíos.';
        } elseif ( $login === "false" ) {
                echo '<strong>ERROR:</strong> Salir';
        }
    ?>
</div>
<?php } ?>

Ejemplo de mi página de inicio de sesión personalizada. Guardando login.php y colocando el código

add_action('init','wpse_login');

function wpse_login(){
 global $pagenow;
 if( 'wp-login.php' == $pagenow && !is_user_logged_in()) {
  wp_redirect('http://tusitio.com/login.php');
  exit();
 }
}

en functions.php