如果你的 WordPress 非常注重安全，可以強制用户每隔多少天更改一次密碼，如果不更改密碼就無法登錄。

一般強制用户修改密碼只適用於不開放註冊，並且用户權限都比較高的站點，否則是沒有意義的。

要實現強制用户每隔一段時間更改密碼，可以安裝 Expire User Passwords 插件，安裝之後每隔 30 天用户就必須更改密碼。

如果要修改 30 天，可以在 wp-config.php 裏添加下邊的代碼：

/**

    *WordPress Expire User Passwords 插件修改天數

    *https://www.weixiaoduo.com/auto-expire-passwords/

*/

define('TMG_AEP_EXPIRY',40);//修改為 40 天

插件主頁：http://WordPress.org/plugins/auto-expire-passwords/