WordPress如何进行无密码登录如魔法链接

WordPress网站登录，一般是输入用户名和密码或邮箱和密码进行登录。有没有想过无密码登录？本文介绍一个无密码登录系统，比如魔法链接吗？这将允许您的用户登录到您的WordPress网站，而无需记住密码。他们只需单击发送到电子邮件收件箱的链接即可访问网站和帐户。在本文中，我们将向您展示如何使用魔法链接在WordPress中添加无密码登录。

什么是无密码登录？

您使用密码来保护我们的WordPress网站的安全。通过要求每个用户在登录时输入用户名和密码，可以防止未经授权的用户访问网站的敏感区域。如果您有一个用户需要定期登录的网站，例如多作者网站、会员网站或在线商店，这一点尤为重要。

但是密码很难创建和记住，并且可能会导致安全问题。例如，用户可能会使用容易猜测的弱密码，或者在多个站点上使用相同的密码。它们也可能会让你付出代价。75%的用户在忘记密码并需要重置密码时退出，30%的客户在提示创建密码时放弃购物车。密码问题也会给您的支持团队带来负担。

幸运的是，有很多方法可以提高站点的密码安全性。您可以强制用户使用强密码并定期更改密码。我们还建议您使用密码管理器来安全地管理密码。

但是，您可能希望完全避免使用密码。无密码登录系统允许您的用户在不输入密码的情况下登录到您的网站。

什么是魔法链接？

魔术链接是最常见的无密码登录方法。当登录到您的WordPress网站时，会要求用户输入用户名或电子邮件地址。接下来，将向该电子邮件地址发送一个特殊链接，用户只需单击该链接即可转到您的网站并自动登录。

这种形式的无密码登录是安全的，因为链接只能使用一次，并且在一定的分钟数后过期。此外，该链接只能在用户的电子邮件帐户中找到，这可以确认用户是他们所说的人。这与临时登录链接不同，您可以将其提供给需要在您的网站上运行测试的插件开发人员或安全专家。在这种情况下，登录解决方案只是临时的，不需要每次都输入电子邮件地址。

话虽如此，让我们来看看如何在WordPress中添加带有Magic链接的无密码登录。

如何使用魔法链接在WordPress中添加无密码登录

您需要做的第一件事是安装无密码登录插件（Passwordless Login）。

注意：在本教程中，我们将使用免费插件。还有一个Magic Login Pro计划，它增加了支持和其他功能，如暴力保护、登录重定向和自定义发送电子邮件的功能。

激活后，插件将自动向您的标准登录屏幕添加“发送登录链接”按钮。这将允许您的用户在记住用户名（或电子邮件）和密码的情况下登录，或者在不记得的情况下请求魔法链接。

如果输入的用户名或电子邮件地址在您的网站上有一个有效的帐户，则用户将收到一封带有登录链接的电子邮件。链接将工作5分钟，然后过期。如果需要，您可以在插件的设置中更改链接的寿命，如下所示。

注意：如果您或您的用户没有收到电子邮件，并且它不在您的垃圾邮件文件夹中，那么您的网站的电子邮件可能有问题。

如果您的网站上没有输入用户名或电子邮件地址的帐户，则会显示错误消息。

配置Magic Link插件

您可以通过访问管理侧边栏中的设置»Magic Login来配置Magic Link插件。

此页面包含插件的所有选项，包括Pro用户可以使用的高级选项。

第一个选项称为“Force Magic Login”启用后，您的用户将无法选择使用密码登录。

他们只需输入用户名或电子邮件地址，然后单击“发送链接”按钮。一个神奇的链接将通过电子邮件发送到他们的收件箱。

或者，您可以使用短代码[mic_login_form]将魔术链接登录表单添加到任何页面或小工具。默认情况下，第二个选项是启用的，并在标准登录表单中添加一个魔法登录按钮。当此开关关闭时，魔法链接按钮将从该登录表单中删除。

接下来的两个选项与安全有关。默认情况下，令牌寿命设置使魔法链接在5分钟后过期。我们建议缩短此设置，但如果用户有问题，可以将其延长至10或20分钟。

默认情况下，令牌有效性设置设置为1。这意味着每一个魔法链接都可以用于一次登录。我们建议您保留此设置。

接下来是一个名为“自动登录链接”的功能启用后，WordPress发送的所有电子邮件都将添加一个神奇的链接，如WooCommerce订单确认、自动优惠券和评论通知。用户将在回复电子邮件时自动登录。

之后，为专业用户提供了许多高级功能。其中包括：

• 粗暴武力保护
• 登录请求限制
• IP检查
• 域限制
• 电子邮件主题
• 电子邮件内容
• 登录重定向

还有一个用于所有用户的按钮，用于重置令牌。

配置完插件后，请确保单击页面底部的“更新设置”按钮以存储设置。

我们希望本教程能帮助您学习如何在WordPress中使用魔法链接添加无密码登录。