在这篇文章中，六翼将直接深入研究如何使用miniOrange双因素身份验证器插件向WordPress添加双因素身份验证。
步骤1：安装并激活Google身份验证器–miniOrange的双因素身份验证
首先安装并激活Google身份验证器 - miniOrange的双因素身份验证。
请确保安装的是由miniOrange开发的那个：
第 2 步：注册miniOrange
为了使用该插件，您需要注册一个miniOrange帐户。
前往仪表板侧边栏中新的miniOrange 2-Factor链接，输入您的详细信息，然后单击提交：
点击提交后，miniOrange将向您的电子邮件地址发送OTP（一次性密码的缩写）进行验证。您需要在下一个屏幕上输入该代码。
您的电子邮件将如下所示：
只需将该代码插入WordPress仪表板中的“输入OTP”框中：
在下一个屏幕上，您将看到定价选项。选择自己需要的就行：
第 3 步：设置安全问题
您不需要设置安全问题，如果要设置它们，只需单击插件显示的通知提示：
输入所有三个问题和答案，然后单击保存：
第 4 步：选择登录设置
在“登录设置”选项卡上，您可以选择一些重要的详细信息。在高级版本中，您可以为特定用户角色启用双因素身份验证。
但是，如果您进一步向下滚动，您将看到“选择登录屏幕选项”。首先，选择您希望人们如何登录。您有两种选择：
- 使用密码+第二因素登录–您必须输入密码和双因素身份验证代码才能登录。
- 仅使用第二因素登录 - 您只需要输入您的用户名和第二因素（不推荐 - 这有点使它...不再是双因素身份验证）。
假设您选择我推荐的密码+第二因素，您还可以选择是否启用“记住设备”选项。
这是双因素身份验证的常见功能。如果启用，则从“记住”的设备登录时，您无需输入第二个因素。也就是说，您只需要在首次从新设备登录时进行双因素身份验证：
您要配置的另一件事是下面的“如果我的手机丢失，放电或不与我在一起会发生什么”框。如果启用此功能，则在无法访问手机时，您将能够使用安全问题登录：
步骤 5：配置双因素身份验证方法
该插件提供了更多的身份验证方法，而不仅仅是Google身份验证器应用程序。在免费版本中，您可以设置：
- 短信身份验证（您将获得 10 条免费短信，但之后您需要付费）
- 谷歌身份验证器应用程序
- 使用miniOrange身份验证器应用程序扫描QR码（类似于现已失效的谱号方法）
- 身份验证 2 因素身份验证应用程序
我将向您展示如何设置SMS消息和Google身份验证器，但您应该随意使用您最满意的任何方法。
要设置短信身份验证，请转到设置双因素选项卡，然后选择短信上的 OTP 选项：
然后，输入您的电话号码并单击验证。miniOrange会给你发短信给你的OTP。然后，就像您验证电子邮件时一样，您需要在框中键入该内容并单击验证 OTP：
要设置谷歌身份验证器，您首先需要在智能手机上下载谷歌身份验证器应用程序。然后，转到“设置双因素”选项卡，然后选择“Google身份验证器”选项：
在下一个屏幕上，选择您的智能手机类型。然后，您将看到一个二维码和一个框，用于输入扫描二维码后您将获得的 OTP：
要获得您的OTP，请在智能手机上启动Google身份验证器应用程序。打开应用后，选择“开始设置”，然后选择“扫描条形码”。然后，扫描您在miniOrange WordPress界面中看到的QR码。
扫描二维码后，您应该会在 Google 身份验证器应用中看到一个 6 位数的 OTP 码：
输入此代码，然后单击验证并保存。请注意 - 代码会在一定时间后过期，因此您始终需要使用在应用程序中看到的当前代码。
双因素身份验证是什么样的？
在学习如何向WordPress添加双因素身份验证时选择方法后，您可以通过尝试登录您的网站来测试它。
首先，您应该看到正常的WordPress登录屏幕。但是，输入用户名和密码后，您应该会看到第二个提示，要求您输入双因素代码：
