- Shipped
- 2026年11月15日 4:50 UTC
- Author
- Kamo
- Commit
- f04e606
パスキー (Yubico java-webauthn-server 2.6.0): register/options|verify (***), auth/options|verify GET/PATCH/DELETE /api/security/passkeys user_passkeys.rp_id に保存されているセレモニーホストの親 (login.acme.com -> acme.com) のRP ID; residentKey + userVerification が必要なので パスキーが 2番目の要素です ＰＫＲＥＧ／ＰＫＡＵＴＨ ＧＥＴＤＥＬ，５分）；署名カウンタが後退する＝ＰＡＳＫＥＹ ＳＵＳＰＥＣＴ（検査されたＨＩＧＨ，５分） 行は保持されます。 PASSKEY_ADDED/REMOVED+文字、LOGIN_PASSKEY。 メールで送られたコード (org email_code_enabled): signin/email-code/send|verify - すべて同じ回答 認証番号 非同期で送られた手紙 本物のアカウントのみ 認められる組織 6桁 10分 5回目の試みは失敗だ 1つの要素 ログインメールコード 信頼できるブラウザ (org trusted_device_days): mfa/challenge rememberDevice -> trustedDeviceToken; 信頼できるデバイスの名前は trustedDeviceToken である X-Kamo-Trusted-Deviceヘッダは認証者ステップのみをスキップします (パスワードログイン + SignInCompletion); パスワードの変更や どこでもログアウトするのを忘れています KamoMobile 認可: **************** 番号が一致しました コンピュータ 電話で3選択 1つ間違えれば拒否) 2分 SIGNIN_APPROVALで送信 MediaService; QR: signin/qr/start|status + device qr-preview|qr-approve, セッションは org に着陸します 電話が選択しました。デバイスエンドポイントは X-Kamo-Device-Token (検証済み、回転していません) によって認証されました。 ポリシー+キルスイッチからの **************** への応答です 下流のゲートを全て運用する メソッドの org スイッチ アクセスルール SignInCompletionService)) パスワードパスは変更されません 信頼できるデバイスヘッダが送信されました。