- Verschifft
- 3. August 2026 um 04:13 UTC
- Autor
- Kamo
- Ausschuss
- c65a233
Backs UserMfaEnrollment und MfaRecoveryCode in Kamo-shared-Bibliothek Person oder Entity Authentizierung, die Lücke die Compliance-Bewertung genannt disqualifizieren auf eigene Faust. Beide Tabellen verifiziert im Cluster mit der erwarteten Form vor der Entitäten wurden gedrängt, so dass kein Dienst gegen ein Mapping bauen kann, dessen Tabelle es tut nicht existieren. Drei Details, die es wert sind, nicht zu einer späteren Vereinfachung zu verlieren: - SECRET_CIPHERTEXT hält den Cipherotext. Der Dienst weigert sich, eine Anmeldung zu schreiben bei allen, wenn keine Taste konfiguriert ist, anstatt sich zu Klartext zu degradieren. - LAST_USED_TIME_STEP macht einen Code Single-Use. Ein TOTP gilt für seine ganze 30-Sekunden-Schritt, so dass ohne es ein abgefangener Code-Wiedergabe in seinem eigenen Fenster. - Recovery-Codes erhalten eine Zeile jeweils statt einer serialisierten Liste, so dass einlösen eine ist ein gezieltes Update anstelle eines read-modify-write über das Set, das unter concurrency ist genau, wie ein "Single-Use"-Code wird zweimal verwendet.