如果你想要一个真正整洁和免费的方法来做这件事，这是一个很酷的插件。本质上，它实现了WordPress站点的Google验证器代码。

http://wordpress.org/extend/plugins/google-authenticator/

不同之处在于，GA使用开源算法。他们提供这些应用程序，以便在GMail中实现它，但由于算法是已知的，任何人都可以使用它，并让这些应用程序也为他们工作。

同步过程也有点酷。基本上，它会向你显示一个二维码，你可以用应用程序扫描它，瞧，它是同步的。

该插件在登录页面上为身份验证令牌代码实现了一个额外的字段，而不是将其作为单独的步骤，但这里的安全性基本相同。没有密码和生成令牌的设备，您无法登录。

我想这个插件可以帮助您：

http://wordpress.org/extend/plugins/2stepauth-for-wordpress/

这与Gmail的两步认证非常相似。

在用户输入正确的登录凭据后，插件将发挥作用。该插件将用户重定向到第二个身份验证页面，用户必须使用上述3种方法之一进行身份验证。第二步完成后，用户可以访问其仪表板。

您可以使用wp_redirect(). 别忘了exit; 在那之后。否则你会无休止地循环。