VesessAuth 最好的WordPress通用插件下载 博客插件模块

VesessAuth安装

VessAuth插件为WordPress网站提供了一种现代化、安全的身份验证方法，无需密码。用户无需记住复杂的密码，而是通过电子邮件接收安全、有时间限制的登录链接。

主要特点：

单击电子邮件身份验证无需记住或存储密码限时安全令牌暴力攻击保护与现有WordPress用户帐户兼容易于设置和配置

无密码身份验证通过消除常见的密码相关漏洞（例如弱密码、密码重复使用和网络钓鱼攻击）来提高安全性。

隐私政策

该插件收集和处理以下用户数据：

电子邮件地址：仅用于身份验证目的以发送登录链接。IP地址：出于安全目的暂时存储，以防止滥用。登录时间戳：记录以维护安全日志。

所有收集的数据仅存储在您的WordPress数据库中，不会与第三方共享。身份验证令牌被临时存储，并在登录完成或预定义的超时后自动到期。

技术

该插件创建存储在WordPress数据库中的安全、有时间限制的令牌。当使用代币时，它会立即无效，以防止重播攻击。所有包含身份验证令牌的通信尽可能使用加密。

安装将插件文件上传到/wp-content/plugins目录，或通过WordPress插件屏幕安装插件。通过WordPress中的-Plugins-屏幕激活插件。

创建登录和注册页面并添加相应的短代码：

使用slug -entry-创建登录页面

[vesesslabs_vesessauth_login]- 显示登录表单

创建一个包含蛞蝓的注册页面-注册-

[vesesslabs_vesessauth_registration]- 显示注册表

重要信息：该插件通过电子邮件发送安全登录链接。为了确保电子邮件可靠地传递（并且不会最终成为垃圾邮件），您必须配置邮件服务，例如：

WP Mail SMTP外部RTP服务（例如，Gmail、Outlook、SendGrid、Amazon SES、Mailgun、Zoho等）要启用注册表单，请转至设置-一般-会员资格并勾选-任何人都可以注册-复选框。

电子邮件传递开始工作后，请转到设置-VesessAuth配置插件。

无密码登录选项现在将出现在您的登录页面上。

常见问题解答无密码身份验证如何工作？

当用户尝试登录时，他们输入他们的电子邮件地址。该插件发送一个安全的，有时间限制的登录链接到该电子邮件。单击时，如果令牌有效且未过期，则链接将自动验证用户。

无密码身份验证安全吗？

是的，它通常比传统密码更安全。它消除了与密码相关的漏洞，如弱密码或重复使用的密码。魔法链接过期很快，只能使用一次。

如果有人没有收到登录电子邮件会发生什么？

如果需要，用户可以请求另一个登录链接。确保检查垃圾邮件文件夹。如果问题仍然存在，请验证您的WordPress安装上的电子邮件设置。

我可以将其与传统密码一起使用吗？

是的，该插件可以配置为提供无密码登录作为选项，同时保持传统密码登录可用。

该插件没有评论。

标签：漏洞密码消除安全增强链接