描述

通过“用户”→“个人资料”下的“双重身份验证选项”部分，为您的账户启用和配置一个或多个双重身份验证方式：

邮件验证码
基于时间的一次性密码（TOTP）
FIDO 通用第二因素（U2F）
备用验证码
虚拟方式（仅用于测试目的）

有关更多历史，请参阅这篇文章。

动作和过滤器

以下列出该插件提供的动作和过滤器挂钩：

two_factor_providers 过滤器：将覆盖可用的双重身份验证提供方式，例如电子邮件和基于时间的一次性密码。数组值为双重身份验证方式的 PHP 类名。
two_factor_enabled_providers_for_user 过滤器：将覆盖提供给用户启用的双重身份验证方式清单。第一个参数为启用的方式提供类名数组作为值，第二个参数为用户 ID。
two_factor_user_authenticated 动作：接收已登录的 WP_User 对象作为第一个参数，用在身份验证工作流之后确定登录的用户。
two_factor_token_ttl 过滤器：将覆盖生成电子邮件验证码后的过期时间（以秒为单位）。第一个参数接受以秒为单位的时间，并用于验证正在验证的 WP_User 对象的 ID。

参与其中

开发工作在 GitHub 上进行。加入 #core-passwords 频道在 WordPress Slack （从这里注册）。

以下是如何开始：

$ git clone https://github.com/wordpress/two-factor.git
$ npm install

然后创建包含建议与更改的拉取请求。

屏幕截图

用户个人资料下的双因素选项。
用户个人资料下的U2F安全密钥部分。
登陆 WordPress 时使用邮件发送验证码进行验证。

评价

carnalpl 2022年5月1日

U2F key cannot be added.

clpjas 2022年3月8日

I really hate giving this one-star but the plugin is out of date and broken. This plugin was suggested to me back when I was looking for 2FA methods. It looked promising and worked great, but features are broken, it's fallen behind in supporting the latest versions of WordPress, and has not been updated in half a year. It's a real shame because I've not found a 2FA plugin that can match this plugin...

WPSpeedo 2022年3月7日

The plugin is good, it works fine with the membership plugin.

Devyn Brugge 2021年12月1日

Really lightweight plugin, it seemed safe to implement and worked for day until admins reported issues. However, my case seems to be a conflict with Toolset Access and I am now having an impossible time trying to remove from my site. Even though I have deactivated, the combination of both these plugins seems to have corrupted the user access table. When an admin accesses the login page, we get a message "You don’t have permission to access this page." Sometimes, changing browsers/VPNs fixes it temporarily. There is no way to remove the plugin settings with uninstall.

Fahrenhe1t 2021年11月25日

This plugin is great for increasing login security by enabling Yubikey 2-Factor Authentication (FIDO U2F), or Time-based One Time Passwords (TOTP). It's very impressive; as if the Wordpress devs themselves integrated it. It even lets you create application-specific passwords (so you can log in with a password on the Wordpress app).