WordPress.com Secure Sign On

Sofern noch kein lokales Konto mit dem WordPress.com-Konto verknüpft ist, verknüpft Secure Sign On das verifizierte WordPress.com-Konto standardmäßig automatisch mit einem neuen lokalen Konto mit übereinstimmender E-Mail-Adresse und meldet den Benutzer an. Möchtest du diese Funktion lieber deaktivieren, damit Benutzer sich über ihre bestehenden lokalen Konten anmelden und die Konten manuell verbinden? Dann verwende den folgenden Code:

add_filter( 'jetpack_sso_match_by_email', '__return_false' );

WordPress.com Secure Sign On respektiert deine Standardeinstellungen in Bezug auf die Registrierung neuer Benutzer. Wenn die Registrierung deaktiviert ist, erstellt Secure Sign On kein neues Benutzerkonto, wenn sich jemand mit einer unbekannten E-Mail anmeldet. Ist die Registrierung aktiviert, wird automatisch ein neuer Benutzer erstellt und angemeldet. Möchtest du, dass sich Benutzer mit einem WordPress.com-Konto auf deiner Website registrieren können, selbst wenn du keine normalen Registrierungen zulässt? Dann verwende die folgende Codezeile:

add_filter( 'jetpack_sso_new_user_override', '__return_true' );

Wenn sich alle registrierten Benutzer über WordPress.com anmelden sollen und nicht über das Konto auf deiner Website, kannst du die folgende Codezeile verwenden. Alle Benutzer werden dann an die WordPress.com-SSO-Seite weitergeleitet und umgehen die lokale Anmeldung:

add_filter( 'jetpack_sso_bypass_login_forward_wpcom', '__return_true' );

Wenn du das Standard-Anmeldeformular vollständig deaktivieren und verbergen möchtest, damit Benutzer gezwungen sind, sich über WordPress.com anzumelden, kannst du die folgende Codezeile verwenden:

add_filter( 'jetpack_remove_login_form', '__return_true' );

Wenn du die Sicherheit von Secure Sign On verbessern möchtest, kannst du die Zwei-Schritt-Authentifizierung erzwingen, wenn sich Benutzer über WordPress.com anmelden. Du benötigst die folgende Codezeile:

add_filter( 'jetpack_sso_require_two_step', '__return_true' );

Hinweis: Dieser Filter legt fest, dass zum Anmelden über WordPress.com die Zwei-Schritt-Authentifizierung erforderlich ist. Wenn du nur true für diesen Filter zurückgibst, könnte sich ein Benutzer weiterhin über das Standard-Anmeldeformular anmelden. Möchtest du die Zwei-Schritt-Authentifizierung für deine Website erzwingen? Dann kombiniere die Filter jetpack_sso_require_two_step und jetpack_remove_login_form, um Benutzer zu zwingen, sich mit WordPress.com anzumelden und ein Konto mit Zwei-Schritt-Authentifizierung zu verwenden.