Injectaţi cheia de criptare secretă TOTP

FeatureSecurityService
Expediere
3 august 2026 la 15:07 UTC
Autor
Kamo
Comite
7a7f7d8

KAMO MFA SECRET KEY maps to kamo.mfa.secret-cheie by Spring's relaxate living, and este ceea ce MfaEnrollmentService folosește pentru a cripta secretele TOTP stocate în repaus. Fără ea, serviciul încă începe în mod deliberat, astfel încât implementarea codului și Configurarea cheii nu sunt o singură operațiune atomică pe platforma Înscrierea aruncă mai degrabă decât scrierea unui al doilea-factor secret în clar. Asta Degradează caracteristica, niciodată serviciul. Cheia generată la cluster (32 de octeți aleatori, baza64) ca secretă "mfa-enc-key"; valoarea există numai în Kubernetes și nu a fost niciodată tipărită sau angajată. Roteşte-l. invalidează înscrierile existente, motiv pentru care este propriul său secret mai degrabă decât fiind împăturit într-unul existent.

Toate modificările

Ca ceea ce vezi de transport maritim?

Fiecare dintre aceste actualizări aterizează automat în spațiul de lucru. Începe gratuit și urmăriți-l crească săptămână după săptămână.

Pornește gratuit pentru totdeaunaVezi prețurile