- Verschifft
- 3. August 2026 um 15:07 UTC
- Autor
- Kamo
- Ausschuss
- 7a7f7d8
KAMO_MFA_SECRET_KEY Karten zu kamo.mfa.secret-Taste durch Springs entspannte Bindung, und ist das, was MfaEnrollmentService verwendet, um gespeicherte TOTP-Geheimnisse in Ruhe zu verschlüsseln. Ohne sie beginnt der Dienst noch absichtlich, so dass der Einsatz des Codes und Die Konfiguration des Schlüssels sind nicht eine atomare Operation über die Plattform, sondern Einschreibung wirft, anstatt ein Second-Faktor-Geheimnis in der klaren zu schreiben. Das degradiert die Funktion, nie der Service. Schlüssel generiert on-cluster (32 zufällige Bytes, base64) als geheimer "mfa-enc-key"; der Wert existiert nur in Kubernetes und wurde nie gedruckt oder verpflichtet. Drehen ungültig bestehende Anmeldungen, weshalb es ist sein eigenes Geheimnis, anstatt in eine bestehende gefaltet.