如果你的 WordPress 非常注重安全，可以强制用户每隔多少天更改一次密码，如果不更改密码就无法登录。

一般强制用户修改密码只适用于不开放注册，并且用户权限都比较高的站点，否则是没有意义的。

要实现强制用户每隔一段时间更改密码，可以安装 Expire User Passwords 插件，安装之后每隔 30 天用户就必须更改密码。

如果要修改 30 天，可以在 wp-config.php 里添加下边的代码：

/**

    *WordPress Expire User Passwords 插件修改天数

    *https://www.weixiaoduo.com/auto-expire-passwords/

*/

define('TMG_AEP_EXPIRY',40);//修改为 40 天

插件主页：http://WordPress.org/plugins/auto-expire-passwords/