FluentAuth 3.1 evita che Outlook consumi i link d’accesso prima dell’utente

Il link per entrare senza password arriva, si clicca e si resta fuori. Per alcuni utenti Outlook, Hotmail e Live di FluentAuth, a consumare il magic link era lo scanner di sicurezza Microsoft, che lo apriva prima del destinatario.

FluentAuth 3.1 separa l’apertura del link dal completamento dell’accesso. Si carica prima una pagina, poi avviene il passaggio che autentica la persona: secondo il fornitore, lo scanner non esegue quest’ultimo. Se il link è davvero scaduto o già usato, ora compare anche una spiegazione con il rimando al login.

La versione aggiunge inoltre Cloudflare Turnstile ai moduli di registrazione, login e recupero password, comprese le schermate account di WooCommerce. Il checkout resta escluso. La protezione si configura per gruppi di moduli e lascia funzionare gli accessi se il servizio Cloudflare non è raggiungibile.

Tutto è incluso nel plugin gratuito. Arriva anche un avviso amministrativo per le versioni PHP vulnerabili a php2shell: segnala il problema, ma la correzione resta l’aggiornamento di PHP sul server, fuori dal raggio d’azione di un plugin WordPress.