- পাঠানো হয়েছে
- ১৫ নভেম্বর, ২০২৬ এ ৪:৫০ AM UTC
- লেখক
- Kamo
- কমিট
- f04e606
পাসওয়ার্ড (Yubico java-webauthn-server 2.6.0): register/options|verify (***), auth/options|verify (সাধারণ, শুধুমাত্র আবিষ্কারযোগ্য - allowCredentials সবসময় ফাঁকা রাখুন), GET/PATCH/DELETE /api/security/passkeys। user_passkeys.rp_id-এ সংরক্ষিত সেরেমোনি হোস্টের পিতামাতা (login.acme.com -> acme.com) RP ID; residentKey + userVerification আবশ্যক তাই একটি পাসকি দ্বিতীয় উপাদান; একবার ব্যবহারের চ্যালেঞ্জ (PKREG/PKAUTH GETDEL, ৫ মিনিট); একটি স্বাক্ষর হিসাবরক্ষক পেছন দিকে যাচ্ছে = PASSKEY_SUSPECT (অডিট করা HIGH, পাসওয়ার্ড যোগ/অবসান + অক্ষর, লগইন পাসওয়ার্ড। ই-মেইল করা কোড (org email_code_enabled): signin/email-code/send|verify - প্রতিটি ক্ষেত্রে একই উত্তর সনাক্তকারী, চিঠি পাঠানো async শুধুমাত্র একটি বাস্তব অ্যাকাউন্ট একটি অনুমোদন org স্বীকার করতে পারে,6অঙ্ক, 10 মিনিট, ৫ বার চেষ্টা করেও পারিনি, এটা আমাদের ভুলের ফলে হয়েছে। বিশ্বাসযোগ্য ব্রাউজার (org trusted_device_days): mfa/challenge rememberDevice -> trustedDeviceToken; the X-Kamo-Trusted-Device শীর্ষচরণ শুধুমাত্র অনুমোদনকারী পদক্ষেপ (পাসওয়ার্ড লগইন + SignInCompletion) ছাড়বে; পাসওয়ার্ড পরিবর্তন এবং সব জায়গায় লগ-আউট করতে ভুলে যান। KamoMobile অনুমোদন: **************** নম্বর মিলছে (2 ডিজিট উপর কম্পিউটার, ফোনে ৩টি পছন্দ, একটি ভুল পছন্দ প্রত্যাখ্যান করে), ২ মিনিট, SIGNIN_APPROVAL এর মাধ্যমে চাপানো হয়েছে মিডিয়া সার্ভিস; QR: signin/qr/start|status + device qr-preview|qr-approve, সেশন org এ অবতরণ করে ফোন দ্বারা নির্বাচিত। ডিভাইস শেষবিন্দু X-Kamo-Device-Token দ্বারা অনুমোদিত (সত্যতা যাচাই করা হয়েছে, ঘুরানো হয়নি)। signin/methods এখন পলিসি + কিল সুইচ থেকে **************** এর উত্তর দেয়। ******************** প্রতিটি নিম্নগামী গেট চালায় (অ্যাকাউন্ট, কর্মস্থল, মেথডের org সুইচ, অ্যাক্সেস নিয়ম, SignInCompletionService) । পাসওয়ার্ড পাথ অদলবদল করা হয় না যদি না একটি বিশ্বাসযোগ্য ডিভাইস হেডার প্রেরণ করা হয়েছে।