Përshkrim

Përdorni ndarjen “Mundësi Dyfaktorëshi” nën “Përdorues” “Profili Juaj” që të aktivizoni dhe formësoni një ose disa furnizues mirëfilltësimi dyfaktorësh për llogarinë tuaj:

Kode email
Fjalëkalime Njëpërdorimsh Bazuar Në Kohë (TOTP)
FIDO Universal 2nd Factor (U2F)
Kode Kopjeruajtjesh
Metodë Dummy (vetëm për qëllime testimi)

Për më tepër historik, shihni këtë postim.

Veprime & Filtra

Ja një listë hook-ësh veprimesh dhe filtrash të furnizuar nga shtojca:

Filtri two_factor_providers anashkalon furnizuesit e gatshëm të mirëfilltësimeve dyfaktorësh, të tillë si email dhe fjalëkalime një-herësh me bazë kohën. Vlera matrice janë emra klasash PHP furnizuesish mirëfilltësimi dyfaktorësh.
Filtri two_factor_enabled_providers_for_user anashkalon listën e furnizuesve të mirëfilltësimit dyfaktorësh aktivizuar për një përdorues. Argumenti i parë është një matricë me emra klasash furnizuesish të aktivizuar, si vlera, argumenti i dytë është ID-ja e përdoruesit.
Veprimi two_factor_user_authenticated që merr objektin WP_User e përdoruesit të futur, si argument të parë për përcaktimin e përdoruesit të futur drejt e pas procesit të mirëfilltësimit.
Filtri two_factor_token_ttl anashkalon intervalin kohor në sekonda që një token email-i merret parasysh, pas prodhimit. Si argument të parë pranon kohën në sekonda, dhe ID-në e objektit WP_User për të cilin po bëhet mirëfilltësimi.

Përfshihuni

Zhvillimi kryhet në GitHub. Ejani te kanali #core-passwords on WordPress Slack (regjistrohuni këtu).

Ja se si t’ia filloni:

$ git clone https://github.com/wordpress/two-factor.git
$ npm install

Mandej bëni një pull request me ndryshimet që këshilloni.

Foto ekrani

Mundësi dyfaktorëshi nën Profil Përdoruesi.
ndarje Kyçesh Sigurie U2F nën Profil Përdoruesi.
Mirëfilltësim me Kod Email gjatë Hyrjesh WordPress.

Shqyrtime

Phil Johnston 19 Shtator, 2020

This plugin is working great and was incredibly easy to set up. Excellent work. This is a hugely important project for the entire WordPress community. Thank you! 2Factor is a security standard that everyone should use. With WordPress being used on 30% of websites, having this in WordPress core would be a huge security win for an enormous chunk of the internet. For some, its existence in core may be their first introduction to 2Factor, which is a huge opportunity to not only be more secure, but to educate people. Having it in core would also allow for a standard to be set, and for login flows from plugins to utilize 2factor in a reliable way (think logging in over Headless, or though a WooCommerce login-form on a receipt page, etc). I'm 100% on team lets-get-this-in-core.