给 Typecho 添加双因素认证支持

不得不说双因素认证的确是一种保护账号安全的有效方法，Google、GitHub和众多网站纷纷支持双因素认证保护账号，这次我把双因素认证移植到了 typecho 上

首先不得不说下，typecho 并没有给登录预留插件接口，只有登录成功和登录失败的处理接口，登陆界面也没有可以插入的地方，所以这回直接对 Typecho 源代码下手了

首先下载修改后的 Typecho 分支：
https://github.com/kookxiang/typecho

然后执行 SQL：

ALTER TABLE `typecho_users` ADD COLUMN `twoFactorAuthKey` varchar(18) NOT NULL;

（本来可以放到 Typecho 更新程序中自动执行的，考虑到日后升级问题，就没有放过去）

登录到后台，点击控制台 个人设置，最下方可以看到“双因素认证”，有随机生成的一组 Key，手动添加到 Google Authenticator 或者 Authy 中就可以使用了。当然也可以通过二维码方式添加，不过考虑到 Google API 在国内的可用率还是建议开着梯子访问。

添加到手机之后将当前验证码填写到确认框中点击启用即可启用。此后每次登录后台不论密码是否正确都将要求输入动态密码（增加暴力破解难度）

如需取消，可以登录后台输入动态密码取消。
如果无法登录后台，可以到数据库中清空对应用户的 twoFactorAuthKey 字段

就是这样~