如果你的 WordPress 非常注重安全，可以強制使用者每隔多少天更改一次密碼，如果不更改密碼就無法登入。

一般強制使用者修改密碼只適用於不開放註冊，並且使用者許可權都比較高的站點，否則是沒有意義的。

要實現強制使用者每隔一段時間更改密碼，可以安裝 Expire User Passwords 外掛，安裝之後每隔 30 天使用者就必須更改密碼。

如果要修改 30 天，可以在 wp-config.php 裡新增下邊的程式碼：

/**

    *WordPress Expire User Passwords 外掛修改天數

    *https://www.weixiaoduo.com/auto-expire-passwords/

*/

define('TMG_AEP_EXPIRY',40);//修改為 40 天

外掛主頁：http://WordPress.org/plugins/auto-expire-passwords/