不管你是使用什么CMS内容管理系统，在网站上线后，都不可避免的受到各种恶意请求网站后台的网络攻击，虽然可以通过自动锁定等技术来解决这个问题，但是当攻击端更换ip，更换useragent实现随机登录后，自动锁定和自动屏蔽的效果就大打折扣。

这时候，启用双因子（双因素）身份（2FA）认证就很好的解决了这个安全隐患，尤其是政务类网站，后台系统必须具备完善的双因子认证功能，否则将无法通过等保检测。

国内很多大中型政务网站和大学、教育等网站后台都是采用PageAdmin  CMS的框架，下面讲解PageAdmin如何开启双因子（双因素）身份认证。

1、进入统一认证平台的管理后台>系统管理>通用设置，如下图：

开启防火墙功能后，可以看到双因子增强认证设置，支持动态口令、手机短信验证两种认证模式。

1.1：动态口令：适合普通用户的安全增强。

1.2：手机短信验证：如果需要过二级和三级等保，只能使用手机短信认证，这个是等保的合规要求。

2、配置双因子认证后，用户登后进入后台时会进行二次验证

2.1：动态口令模式二次验证界面，如下图：

2.2：短信二次验证模式的验证界面，如下图：

短信验证需要先配置短信账号，pageAdmin的双因子认证也有安全次数验证，比如连续录入多次失败后（可配置）会自动锁定账号和ip。

以上就是PageAdmin的双因子身份认证的配置教程。

wordpress原生不支持双因子，但是可以通过安装第三方插件来实现。

首先，你需要一个插件来生成验证码，例如使用

文件中，或者一个自定义的插件中，添加以下代码：

function custom_login_form() {
    // 获取验证码图片的HTML代码
    $captcha = get_really_simple_captcha();
    ?>
    <div>
        <label for="captcha_code">验证码:</label>
        <input type="text" name="captcha_code" id="captcha_code" required="required" />
        <img src="<?php echo $captcha['img_url']; ?>" alt="captcha" />
    </div>
    <?php
}
add_action('login_form', 'custom_login_form');


步骤3：验证验证码，代码如下：

通过以上任一方法，你都可以在WordPress中实现双因子认证。

由于国内环境的特殊性，采用Google  Authenticator的 TOTP一次性密码通常无法通过等保认证，而且Google在国内几乎打不开，最标准最合规的做法是使用短信验证来实现双因子认证。

主流CMS建站系统启用双因子身份认证的教程

主编

其他

网站后台安全防护必备双因子认证，PageAdminCMS内置短信验证功能满足等保要求，WordPress可通过插件实现二次验证。政务类网站必须采用短信验证方式，确保符合国内等保检测标准，有效防御恶意登录攻击。

验证码

WordPress

防火墙

短信

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

主流CMS建站系统启用双因子身份认证的教程

主流CMS建站系统启用双因子身份认证的教程

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐