WordPress.com 安全登录

默认情况下，如果没有本地账户链接至 WordPress.com 账户，安全登录会自动将经过验证的 WordPress.com 账户链接至带匹配电子邮件地址的新本地账户，然后登录用户。若想禁用此功能，并要求用户登录到已存在的本地账户，以手动链接账户，则可以使用以下代码行：

add_filter( 'jetpack_sso_match_by_email', '__return_false' );

WordPress.com 安全登录功能将遵循对新用户注册的默认设置。如果已禁用注册，当有人试图使用无法识别的电子邮件进行登录时，安全登录将不会创建新用户账户。如果已启用注册，则会自动创建新用户，并进行登录。若要允许用户使用 WordPress.com 账户在您的站点上注册，则可以使用以下代码行（即使已禁用正常注册）：

add_filter( 'jetpack_sso_new_user_override', '__return_true' );

若希望所有注册用户通过 WordPress.com 进行登录，而不是使用在站点上创建的账户进行登录，则可以使用以下代码行。该代码行会将所有用户转发至 WordPress.com 的 SSO 页面，从而绕过本地登录屏幕：

add_filter( 'jetpack_sso_bypass_login_forward_wpcom', '__return_true' );

若想完全禁用并隐藏默认登录表单，并强制用户通过 WordPress.com 进行登录，则可以使用以下代码行：

add_filter( 'jetpack_remove_login_form', '__return_true' );

若想提高安全登录的安全性，在用户通过 WordPress.com 登录时，可以选择使用强制两步验证。此处是所需的代码行：

add_filter( 'jetpack_sso_require_two_step', '__return_true' );

注意：此过滤器仅要求通过 WordPress.com 登录需要两步验证。若只想返回此过滤器的 true，则用户仍可通过默认登录表单进行登录。若想为站点强制执行两步验证，可将 jetpack_sso_require_two_step 过滤器与 jetpack_remove_login_form 过滤器结合使用，以强制用户使用 WordPress.com 进行登录以及使用带两步验证的账户。