TOTPの秘密暗号化キーを注入

FeatureSecurityService
出荷済み
2026年8月3日 15:07 UTC
プロフィール
Kamo
コンテンツ
7a7f7d8

KAMO MFA SECRET KEYは、春のリラックスしたバインディングでkamo.mfa.secret-keyにマップし、 MfaEnrollmentService は、保存した TOTP の秘密を残りに暗号化するために使用します。 サービスがまだ始まらず — 意図的に、コードをデプロイする キーの構成はプラットフォーム全体で1つの原子操作ではありませんが、 入学は、クリアで第二因子の秘密を書くのではなく、投げます。 お問い合わせ 機能が劣化し、サービスがない。 秘密の `mfa-enc-key` として、on-cluster (32 ランダムバイト、ベース64) を生成したキー。 値はKubernetesにのみ存在し、印刷またはコミットされていない。 回転する 既存の登録を無効化し、それが自分の秘密である理由です 既存のものに折りたまれています.

すべての変更

配送を見るのが好きですか?

これらのアップデートは、自動的にワークスペースに埋め込まれます。 週1回無料スタートし、週1回生育する.

永遠に無料で始める料金を見る