- भेजा गया
- 15 नवंबर 2026 को 4:50 am बजे UTC
- लेखक
- Kamo
- कमिट
- f04e606
पासवर्ड (Yubico java-webauthn-server 2.6.0): रजिस्टर/विकल्प|सत्यापित (***), प्रमाणीकरण/विकल्प|सत्यापित (सार्वजनिक, केवल खोजने योग्य - allowCredentials हमेशा खाली), GET/PATCH/DELETE /api/security/passkeys. आरपी आईडी = समारोह मेजबान (login.acme.com -> acme.com) के माता-पिता, user_passkeys.rp_id में भंडारित; residentKey + userVerification REQUIRED अतः पासवर्ड दूसरा कारक है; एकल उपयोग चुनौती देता है (PKREG/PKAUTH GETDEL,5मिनट); एक हस्ताक्षर काउंटर पीछे जा रहा है = PASSKEY_SUSPECT (ऑडिटेड उच्च, पंक्ति रखा). PASSKEY_ADDED/REMOVED + अक्षर, LOGIN_PASSKEY. ईमेल कोड (org email_code_enabled): signin/email-code/send|verify - हर के लिए एक ही जवाब पहचानकर्ता, सिर्फ एक वास्तविक खाता के लिए अsynchronous भेजा गया पत्र एक अनुमति देने वाला org स्वीकार कर सकता है,6अंक, 10 मिनट, 5 कोशिशें, हमारे अपने दोष पर वापस डाल दिया. एक कारक; LOGIN_EMAIL_CODE. विश्वसनीय ब्राउज़र (org trusted_device_days): mfa/challenge rememberDevice -> trustedDeviceToken; the X-Kamo-Trusted-Device हेडर सिर्फ सत्यापन चरण को छोड़ता है (पासवर्ड लॉगइन + SignInCompletion); किसी भी पासवर्ड परिवर्तन और साइन-आउट-हर जगह पर भूल गया. KamoMobile अनुमोदन: **************** संख्या मेल खाती है (2 अंकों पर कम्प्यूटर, फोन पर3चुनाव, एक गलत चुनना अस्वीकार करता है),2मिनट, SIGNIN_ APPROVAL के जरिए पुश किया गया मीडियासर्विस; QR: signin/qr/start|status + device qr-preview|qr-approve, सत्र org में उतरता है फोन चुना. उपकरण अंत बिंदु X-Kamo-Device-Token द्वारा सत्यापित (वैध, परिक्रमित नहीं) है. signin/methods अब जवाब **************** नीति + मिटाना स्विच से. **************** हर डाउनस्ट्रीम गेट चलाता है (खाता, कार्यक्षेत्र, विधि का org स्विच, पहुँच नियम, SignInCompletionService). पासवर्ड पथ अपरिवर्तित जब तक कि एक विश्वसनीय- उपकरण हेडर भेजा गया है.