不管你是使用什么建站系统，在网站上线后，都不可避免的受到各种恶意请求网站后台的网络攻击，虽然可以通过自动锁定等技术来解决这个问题，但是当攻击端更换ip，更换useragent实现随机登录后，自动锁定和自动屏蔽的效果就大打折扣。

这时候，启用双因子（双因素）身份（2FA）认证就很好的解决了这个安全隐患，尤其是政务类网站，后台系统必须具备完善的双因子认证功能，否则将无法通过等保检测，国内很多大中型政务网站和大学、教育等网站后台都是采用PageAdmin CMS的框架，下面讲解PageAdmin如何开启双因子（双因素）身份认证。

一、进入统一认证平台的管理后台>系统管理>通用设置，如下图：

开启防火墙功能后，可以看到双因子增强认证设置，支持动态口令和手机短信验证两种认证模式。

1、动态口令：适合大部分普通网站的安全增强。

2、手机短信验证：如果需要过二级和三级等保，只能使用手机短信认证，这个是等保的合规要求。

二、开启后，用户登后进入后台会进行二次验证，如下图：

1、动态口令二次验证界面，如下图：

2、短信二次验证界面，如下图：

短信验证需要先配置短信账号，二次验证也有安全控制，比如连续录入多次失败后（可配置）会自动锁定账号和ip。

以上就是PageAdmin的双因子身份认证的配置教程。