WordPress.com 安全登入

依預設，若是目前尚沒有連結至 WordPress.com 帳號的本機帳號，安全登入會自動將已驗證的 WordPress.com 帳號與具有同樣電子郵件地址的新帳號連結，並且將使用者登入。若想要停用這個功能，並要求使用者以現有的本機帳號登入後再手動連結帳號，你可以使用下列的程式碼：

add_filter( 'jetpack_sso_match_by_email', '__return_false' );

WordPress.com 安全登入功能會遵循你對於新使用者註冊的預設設定。若停用了註冊功能，安全登入將不會在有人試著以無法確認的電子郵件登入時，建立一個新的使用者帳號。但是若開啟了註冊功能，它將會自動以該電子郵件建立一個新的使用者帳號，並將其登入。若想要在不允許一般註冊方式的情況下，讓使用者以 WordPress.com 註冊你的網站，你可以使用以下的程式碼：

add_filter( 'jetpack_sso_new_user_override', '__return_true' );

若你想要所有已註冊的使用者都使用 WordPress.com 來登入，而不是使用原本他們在你的網站上所建立的帳號來登入，你可以使用以下的程式碼。它會將所有的使用者跳轉至 WordPress.com 的 SSO 頁面，藉此來繞過你的本機登入畫面：

add_filter( 'jetpack_sso_bypass_login_forward_wpcom', '__return_true' );

若想要完全停用並隱藏預設的登入表單，並強制使用者藉由 WordPress.com 登入，你可以使用以下的程式碼：

add_filter( 'jetpack_remove_login_form', '__return_true' );

若想要提升安全登入的安全性，你可以選擇強制使用者在以 WordPress.com 登入時進行兩步驟驗證。以下是你會需要用到的程式碼：

add_filter( 'jetpack_sso_require_two_step', '__return_true' );

備註：此篩選條件僅要求以 WordPress.com 登入時需要進行兩步驟驗證。若僅為此篩選條件傳回 true，則使用者仍能藉由預設登入表單登入。若想要在網站上強制進行兩步驟驗證，你可以將 jetpack_sso_require_two_step 篩選條件與 jetpack_remove_login_form 篩選條件結合，來強制使用者以 WordPress.com 登入，並搭配兩步驟驗證來使用帳號。