WordPress通行密钥登录

WordPress

类型：CMS系统

简介：一款开源的内容管理系统（CMS），用于构建和管理网站。

百科词条 访问网站

通行密钥又称Passkey，登录时可以使用设备指纹、面容识别、系统PIN或硬件安全密钥完成身份验证。与普通密码相比，通行密钥不需要输入可重复使用的密码，也能降低钓鱼网站和密码泄露带来的风险。

WordPress核心目前没有提供完整的通行密钥管理界面，通常需要安装支持WebAuthn或FIDO2的插件实现。

一、配置前需要准备什么

启用通行密钥前，应确认网站满足以下条件：

• 网站已正确启用HTTPS
• WordPress和浏览器保持较新版本
• 手机或电脑支持设备解锁功能
• 管理员仍能使用原密码登录
• 已备份网站文件和数据库
• 至少保留一种可用的备用验证方式

通行密钥会与网站域名建立关联。以后更换域名、调整登录地址或从测试站迁移到正式站时，原有凭据可能需要重新注册。

二、安装通行密钥插件

进入WordPress后台的“插件→安装插件”，搜索支持Passkey、WebAuthn或FIDO2的登录插件，例如WP-WebAuthn。

安装前重点检查：

• 是否支持当前WordPress版本
• 是否允许保留密码登录
• 是否支持多个通行密钥
• 是否提供凭据删除和重新注册功能
• 是否与现有双重验证插件兼容
• 插件是否仍在持续维护

安装并启用后，菜单位置可能位于“用户→个人资料”或插件独立设置页面，具体名称取决于所用插件。

三、注册第一个通行密钥

以管理员账号登录后台，打开个人资料或通行密钥管理页面，然后执行以下操作：

1. 点击“添加通行密钥”或“注册验证器”。
2. 为当前凭据填写容易识别的名称。
3. 按浏览器提示选择手机、电脑或安全密钥。
4. 使用指纹、面容识别或设备PIN完成确认。
5. 保存设置，但暂时不要退出当前后台会话。

建议分别在电脑和手机上注册两个通行密钥。设备丢失或重装系统后，还可以通过另一台设备登录并撤销旧凭据。

四、保留备用登录方式

不要在第一次测试成功后立即关闭密码登录。至少保留以下一种备用方式：

• 强密码与双重验证
• 另一台设备上的通行密钥
• 独立的硬件安全密钥
• 双重验证恢复代码
• 受控的备用管理员账号

备用管理员账号平时不应用于日常操作，也不要与主账号共用相同密码。恢复代码应离线保管，避免和网站密码放在同一个文件中。

五、测试登录是否正常

保持当前后台页面不退出，再打开浏览器无痕窗口访问WordPress登录页。

依次测试：

1. 能否使用通行密钥登录。
2. 取消通行密钥验证后能否进入备用登录流程。
3. 手机和电脑上的凭据是否都能使用。
4. 禁用插件后是否仍能通过密码恢复登录。
5. 安全插件是否会拦截WebAuthn请求。

全部测试完成后，再要求其他管理员配置通行密钥。不要直接对所有账号强制启用，以免用户尚未注册凭据就失去后台访问权限。

六、设备丢失后如何处理

发现设备丢失时，应使用备用方式登录WordPress，然后进入通行密钥管理页面删除对应凭据。

同时建议完成以下操作：

• 修改WordPress账号密码
• 撤销无法确认的登录会话
• 检查管理员账号和操作日志
• 重新生成双重验证恢复代码
• 为新设备注册新的通行密钥

通行密钥本身通常不能导出私钥，但已登录的设备仍可能保留网站会话，因此仍需及时撤销旧会话。

常见问题

1、配置Passkey后还需要密码吗？

建议保留强密码，并配合双重验证作为备用入口。确认多个通行密钥和恢复方式均可用后，再考虑是否关闭常规密码登录。

2、一台设备可以注册多个WordPress网站吗？

可以。通行密钥会按照网站域名区分，不同网站的凭据相互独立。

3、更换域名后原通行密钥还能使用吗？

不一定。WebAuthn凭据与域名相关，更换域名后通常需要使用备用方式登录，再重新注册通行密钥。

广告合作

QQ群号：4114653