No Login by Email Address for WordPress

我已经运行了几个 WordPress 网站很多年了，我不断看到人们说“哦，是的，我只是使用我的电子邮件登录。”我不是这样滚动的。对于某人来说，猜测或网络钓鱼太容易了。所以当我看到这个 WordPress 插件无需通过电子邮件地址登录时，我想为什么不尝试一下呢？我把它安装在一个测试站点上，突然间，你无法使用电子邮件登录。你必须使用你的用户名。就这么简单。

好东西

它实际上就像它说的那样工作。没有绒毛，仪表板没有膨胀。激活后，登录表单会自动更改 - 标签显示“用户名”而不是“电子邮件或用户名”，这是一个很好的接触。我用真实的用户帐户对其进行了测试，他们得到了响亮而清晰的消息：“使用您的用户名。”没有混乱。由于它不依赖于电子邮件，因此您可以消除一种常见的攻击媒介。如果有人试图暴力破解您的登录，他们就不能再随意发送垃圾邮件了。胜利虽小，但加起来就多了。

不太好的

是的，它是免费的 - 但有一些警告。开发者未知，没有列出下载，没有更新日志。这不是什么大问题，但它让我停下来。此外，如果您的用户习惯使用电子邮件登录（大多数人都是这样），他们一开始会感到困惑。一位朋友尝试登录并说“等等，我的用户名是什么？”之类的事情。这不是一个大问题，但这是你需要沟通的事情。老实说，如果您已经在使用双因素身份验证，那么这感觉更像是创可贴而不是解决方案。它不会阻止坚定的黑客，但它确实会让随意的尝试变得更加困难。

底线

如果您对基本的登录泄漏感到偏执，并且不介意用户的小摩擦，那么这个 WordPress 插件无法通过电子邮件地址登录是一种简化问题的轻量级方法。它并不华丽，但它做到了它的承诺。免费、简单且有效，适合大多数网站。只需提前告诉您的用户 - 否则，他们会盯着屏幕想知道为什么他们的电子邮件不起作用。如果您需要进行最少的安全调整，那么值得下载。