- Shipped
- 3 august 2026 la 15:07 UTC
- Author
- Kamo
- Commit
- 7a7f7d8
KAMO MFA SECRET KEY maps to kamo.mfa.secret-cheie by Spring's relaxate living, and este ceea ce MfaEnrollmentService folosește pentru a cripta secretele TOTP stocate în repaus. Fără ea, serviciul încă începe în mod deliberat, astfel încât implementarea codului și Configurarea cheii nu sunt o singură operațiune atomică pe platforma Înscrierea aruncă mai degrabă decât scrierea unui al doilea-factor secret în clar. Asta Degradează caracteristica, niciodată serviciul. Cheia generată la cluster (32 de octeți aleatori, baza64) ca secretă "mfa-enc-key"; valoarea există numai în Kubernetes și nu a fost niciodată tipărită sau angajată. Roteşte-l. invalidează înscrierile existente, motiv pentru care este propriul său secret mai degrabă decât fiind împăturit într-unul existent.