WP-OTP for WordPress

好东西

设置过程花费了不到五分钟的时间。转到我的个人资料，用我手机的验证器应用程序（Google Authenticator、Authy，无论您使用什么）扫描二维码，然后就完成了。没有令人困惑的设置步骤，没有充满选项的管理面板。不过，隐身模式才是真正的胜利。它会隐藏 OTP 字段，直到您准备好为止，因此登录页面看起来仍然干净。没有奇怪的额外框或提示。只需输入您的用户名、密码，然后输入手机上的代码即可。感觉很自然，不刺耳。我还喜欢能够调整登录表单上的文本，这虽然是小事，但如果您正在运行客户端站点并且不想用中间的“输入 OTP”吓到他们，那就太好了。

不太好的

这并不浮华。就像，零花哨。如果您正在寻找精美的电子邮件确认、备份代码或多方法后备，这不是您想要的。它只做了一件事：添加 OTP 登录。这很好，但如果您需要更多，则必须添加另一个插件。此外，开发者的名字被隐藏在自述文件中的某个地方，并且没有官方网站。这有点粗略，但该插件是开源的，并且代码可以检查。尽管如此，除非我亲自审查过，否则我不会相信它出现在一个备受瞩目的网站上。哦，用户评分是基于一票的。那是……数据不多。

底线

如果您正在运行个人博客、小型企业网站，或者只是想要轻松地进行基本的 2FA，那么适用于 WordPress 的 WP-OTP 是不错的选择。它是免费的、有效的，而且不会扰乱您的工作流程。除非您管理一个大团队或处理敏感数据，否则您不需要任何更高级的东西。对于大多数人来说，这就是您真正需要的。抓住它，设置一次，然后就可以忘记它。绝对值得下载。