会員ログイン二段階認証(メール認証コード) for EC-CUBE4.2/4.3

パスワードだけのログインに、もう一段の守りを
他のサイトから漏れたパスワードを使う「なりすましログイン」は、不正な注文やポイントの利用、登録情報の書き換えにつながります。このプラグインを入れると、ログインのたびに登録メールアドレスへ6桁の認証コードを送り、入力を求めます。メールを受け取れない第三者はログインできません。

特長

外部サービスの契約が不要:EC-CUBEのメール送信をそのまま使います。SMSの費用や、会員側のアプリの準備はいりません
対象を選べる:「会員がマイページで有効にした場合だけ」と「すべての会員」から選べます
この端末を記憶:記憶した端末では、指定の日数(初期値30日)認証コードの入力を省略できます
総当たり対策:続けて間違えるとロックします(回数・時間は設定可)。再送信にも間隔を設けます
管理画面でリセット:会員編集で状態を確認し、ロック解除や記憶した端末の削除ができます
メール文面を編集できる:「設定 > 店舗設定 > メール設定」で件名と本文を変えられます
購入の流れを止めない:認証後は、ログイン前に開こうとしていたページ(購入手続きなど)へ戻ります

安全面の配慮
認証コードはデータベースに平文で保存しません。認証が済むとセッションIDを作り直し、端末を記憶するCookieはHttpOnlyで発行します。

動作環境
EC-CUBE 4.2 / 4.3、MySQL 5.7 / 8.0、PostgreSQL。インストールから削除まで、自動テストで確認しています。

ご注意

認証コードのメールが届くことが前提です。導入前に、ショップのメールが届くことをご確認ください
管理画面のログインは対象外です
ゲスト購入には影響しません

パスワードだけのログインに、もう一段の守りを
他のサイトから漏れたパスワードを使う「なりすましログイン」は、不正な注文やポイントの利用、登録情報の書き換えにつながります。このプラグインを入れると、ログインのたびに登録メールアドレスへ6桁の認証コードを送り、入力を求めます。メールを受け取れない第三者はログインできません。

特長

外部サービスの契約が不要：EC-CUBEのメール送信をそのまま使います。SMSの費用や、会員側のアプリの準備はいりません
対象を選べる：「会員がマイページで有効にした場合だけ」と「すべての会員」から選べます
この端末を記憶：記憶した端末では、指定の日数（初期値30日）認証コードの入力を省略できます
総当たり対策：続けて間違えるとロックします（回数・時間は設定可）。再送信にも間隔を設けます
管理画面でリセット：会員編集で状態を確認し、ロック解除や記憶した端末の削除ができます
メール文面を編集できる：「設定 > 店舗設定 > メール設定」で件名と本文を変えられます
購入の流れを止めない：認証後は、ログイン前に開こうとしていたページ（購入手続きなど）へ戻ります

安全面の配慮
認証コードはデータベースに平文で保存しません。認証が済むとセッションIDを作り直し、端末を記憶するCookieはHttpOnlyで発行します。

動作環境
EC-CUBE 4.2 / 4.3、MySQL 5.7 / 8.0、PostgreSQL。インストールから削除まで、自動テストで確認しています。

ご注意

認証コードのメールが届くことが前提です。導入前に、ショップのメールが届くことをご確認ください
管理画面のログインは対象外です
ゲスト購入には影響しません