Kuvaus

Käytä ”Kaksivaiheisen autentikaation asetukset” lohkoa ”Käyttäjät” → ”Omat tietosi” alla ottaaksesi käyttöön ja määrittääksesi yhden tai useamman kaksivaiheisen autentikaation tarjojan tunnuksellesi.

Sähköpostikoodit
Aikaperusteiset kertakäyttöiset salasanat (TOTP)
FIDO Universal 2nd Factor (U2F)
Varmuuskoodit
Harjoitusmetodi (vain testauskäyttöön)

Lisää lisäosan historiasta, katso blogimerkintä.

Toiminnot & suodattimet

Täällä on lista toiminnoista ja suodatinkoukuista, jotka tämä lisäosa tarjoaa:

two_factor_providers suodatin ohittaa tarjolla olevat kaksivaiheisen tunnistautumisen tarjojat, kuten sähköpostin tai aikaperusteiset kertakäyttöiset salasanat. PHP:n taulukossa kaksivaiheisen tunnistautumisen tarjoavien luokkien nimet.
two_factor_enabled_providers_for_user suodatin ohittaa tarjolla olevat kaksivaiheisen tunnistautumisen tarjojat käyttäjälle. Ensimmäinen parametri on PHP:n taulukko kaksivaiheisen tunnistautumisen tarjoaven luokkien nimistä ja toinen parametri on käyttäjän ID.
two_factor_user_authenticated toiminto, joka vastaanottaa kirjautuneen käyttäjän WP_User objektin ensimmäisenä parametrinaan, jonka avulla voi todeta kirjatuneen käyttäjän heti todennuksen jälkeen.
two_factor_token_ttl suodatin ohittaa ajan sekunneissa, kun sähköpostivaltuutuksen katsotaan olevan voimassa. Ensimmäinen parametri on aika sekunteina ja toisena argumenttina autentikoitavan WP_User objektin ID.

Osallistu

Kehitys tapahtuu GitHubissa. Liity #core-passwords kanavalle WordPress Slackissa (tule mukaan täällä).

Näillä pääset alkuun:

$ git clone https://github.com/wordpress/two-factor.git
$ npm install

Sitten avaa pull request muutoksilla.

Kuvankaappaukset

Kaksivaiheisen autentikaation asetukset omien tietojen alla.
U2F turva-avaimet alue omien tietojesi alla.
Lähetä todennuskoodi sähköpostilla WordPress-kirjautumisen aikana.

Arvostelut

agnoletti 24.7.2021

I tried several free and not-free plugins to get a 2-factor authentication, but this too did not work at all. So far, I got something only from "miniorange-2-factor-authentication". Sometimes, while testing different plugins of this kind, I even ended locked out my website with no chance to log in again. Luckly I was doing all testing on a staging website and I do recommend doing the same with these dangerous plugins (they either do not work at all - as this one - or lock you out). For the paid version of this type of plugin, I also do recommend a full try-before-buy testing, otherwise do forget about them.

masvil 8.6.2021

Best way to implement Two-Factor Authentication. It also supports FIDO, which is the safer method. I installed it on all my WordPress sites.

makecake 15.4.2021

I did not try any other plugin, I will stick with this one. It is very simple yet great. You can get code to your email address or use the one on the authentication app you use, or do both. very simple and easy to use and great.