Per User Prompt for Google Authenticator for WordPress

好东西

这正是罐头上所说的。没有多余的绒毛。当我安装它的那一刻，登录流程立即发生了变化。只有实际启用了 2FA 的用户才会被要求提供代码。其他人都像平常一样登录。我用几个测试账户进行了测试——一个有 2FA，一个没有——然后，只有第一个账户收到了提示。这种精度在此类插件中很少见。它不会尝试做所有事情；它只是很好地解决了一个恼人的问题。

对于一个拥有管理员、编辑和客座作家的网站来说，这可以减少混乱。我曾经花费一半的支持时间来解释为什么有人必须输入代码。现在？他们甚至不知道它的存在，除非他们应该使用它。它并不华丽，但很坚固。

不太好的

它是如此之小，几乎感觉没有煮熟。没有设置页面。没有切换。你安装了它，它就可以工作了——这很好，但也很难判断它是否处于活动状态。插件本身的反馈为零。如果你搞乱了其他地方的设置，你甚至可能不会注意到这个没有完成它的工作。

另外，开发商未知。没有网站，没有变更日志，什么都没有。如果你对安全有偏执，那就是一个危险信号。但说实话？它只是 WordPress 和 Google Authenticator 之间的一个小型中间件层。它不存储数据、触摸文件或任何粗略的东西。不过，如果您是那种需要完全透明的人，这可能会让您犹豫。

底线

如果您正在使用适用于 WordPress 的 Google Authenticator for Wordpress 的每用户提示，并且有多个用户，而只有一些用户需要 2FA，那么值得安装。它是免费的、有效的，并且可以避免不必要的登录麻烦。请注意，它只是准系统，并且缺乏任何真正的文档。但如果你想轻松解决常见的烦恼，那么这是一个安静的胜利。仅当您运行单用户站点或不关心干净的登录流程时才跳过它。