워드프레스닷컴 보안 로그인

기본적으로 워드프레스닷컴 계정에 연결된 로컬 계정이 없는 경우 보안 로그인은 확인된 워드프레스닷컴 계정을 이메일 주소가 일치하는 새 로컬 계정에 자동으로 연결하고 사용자를 로그인합니다. 이 기능을 비활성화하고 사용자가 기존 로컬 계정에 로그인하여 계정을 수동으로 연결하도록 요구하는 경우 다음 코드 줄을 사용할 수 있습니다.

add_filter( 'jetpack_sso_match_by_email', '__return_false' );

워드프레스닷컴 보안 로그인 기능은 신규 사용자 등록과 관련된 기본 설정을 따릅니다. 등록이 비활성화된 경우, 누군가가 인식할 수 없는 이메일로 로그인을 시도하면 보안 로그인은 새 사용자 계정을 생성하지 않습니다. 그러나 등록이 켜져 있으면 자동으로 새 사용자가 생성되고 로그인됩니다. 사용자가 워드프레스닷컴 계정으로 사이트에 등록할 수 있도록 하려면 일반 등록을 허용하지 않더라도 다음 코드 줄을 사용할 수 있습니다.

add_filter( 'jetpack_sso_new_user_override', '__return_true' );

등록된 모든 사용자가 사이트에서 만든 계정 대신 워드프레스닷컴을 통해 로그인하도록 하려면 다음 코드 줄을 사용할 수 있습니다. 모든 사용자를 워드프레스닷컴 SSO 페이지로 전달하여 로컬 로그인 화면을 우회하도록 합니다.

add_filter( 'jetpack_sso_bypass_login_forward_wpcom', '__return_true' );

기본 로그인 양식을 완전히 비활성화하고 숨기고 사용자가 워드프레스닷컴을 통해 로그인하도록 하려면 다음 코드 줄을 사용할 수 있습니다.

add_filter( 'jetpack_remove_login_form', '__return_true' );

보안 로그인의 보안을 향상시키려면 사용자가 워드프레스닷컴을 통해 로그인할 때 2단계 인증을 적용하도록 선택할 수 있습니다. 필요한 코드 줄은 다음과 같습니다.

add_filter( 'jetpack_sso_require_two_step', '__return_true' );

참고: 이 필터는 워드프레스닷컴을 통해 로그인하려면 2단계 인증만 필요합니다. 이 필터에 대해 true만 반환하는 경우 사용자는 기본 로그인 양식을 통해 계속 로그인할 수 있습니다. 사이트에 2단계 인증을 적용하려면 jetpack_sso_require_two_step 필터와 jetpack_remove_login_form 필터를 결합하여 사용자가 워드프레스닷컴에 로그인하고 2단계 인증 계정을 사용하도록 할 수 있습니다.