內容簡介
「MB Challenge response authentication」外掛可以擴充預設的 WordPress 認證，提供一個挑戰回應的驗證方式，以確保在登入過程中，密碼不必以明碼儲存。
透過管理員選單，您可以設定是否強制使用挑戰回應的驗證方式。如果不強制使用，將會以預設的 WordPress 認證方式作為備用方案，當使用者無法在客戶端進行雜湊的情況下也會使用這種方式。
此外，預設的 WordPress 雜湊程序已被覆寫，改為使用 PHP 原生功能如 password_hash 和 password_verify。
鳴謝
特別感謝 bcrypt.js 函式庫的開發者 https://github.com/dcodeIO/bcrypt.js。
此函式庫用於在客戶端進行雜湊處理。
外掛標籤
開發者團隊
② 後台搜尋「MB Challenge response authentication」→ 直接安裝（推薦）
原文外掛簡介
The “MB Challenge response authentication” plugin extends the
default WordPress authentication with a challenge response authentication.
This ensures that passwords during login are no longer stored in the
clear text during the login process.
Via a menu item in the administration you can also set whether the challenge response authentication should be enforced or not. If challenge response authentication is not enforced
the default WordPress authentication is allowed as fallback.
This is the case if a user cannot hash on the client side.
Furthermore, the default WordPress hasher is overridden and PHP native functions like password_hash and password_verify are used.
Credits
Special thanks to the developers of the
bcrypt.js library https://github.com/dcodeIO/bcrypt.js.
The library is used for client-side hashing.
