- Отгружено
- 15 ноября 2026 г. в 04:50 UTC
- Автор
- Kamo
- Завершение
- f04e606
Ключи доступа (Yubico java-webauthn-server 2.6.0): register/options|verify (***), auth/options|verify (общедоступный, только обнаруживаемый - allowCredentials всегда пустой), GET/PATCH/DELETE /api/security/passkeys. RP ID = родитель церемониального хоста (login.acme.com -> acme.com), хранящийся в user_passkeys.rp_id; residentKey + userVerification НЕОБХОДИМЫ, так что пароль ЯВЛЯЕТСЯ вторым фактором; вызывает проблемы одноразового использования (PKREG/PKAUTH GETDEL, 5 мин); счетчик подписей, идущий назад = PASSKEY_SUSPECT (проверенный HIGH, PASSKEY_ADDED/REMOVED + буквы, LOGIN_PASSKEY. Код, отправленный по электронной почте (org email_code_enabled): signin/email-code/send|verify - один и тот же ответ для каждого идентификатор, письмо, отправленное асинхронно только для реального аккаунта, который может допустить разрешающая организация, 6 цифр, 10 мин, 5 попыток, поставить обратно по нашей собственной вине. Один фактор; LOGIN_EMAIL_CODE. Доверенный браузер (org trusted_device_days): mfa/challenge rememberDevice -> trustedDeviceToken; Заголовок X-Kamo-Trusted-Device пропускает ТОЛЬКО шаг аутентификации (пароль входа + SignInCompletion); забытый на любом изменении пароля и выходе из системы везде. KamoMobile официальное утверждение: соответствующий номер **************** (2 цифры на компьютер, 3 варианта на телефоне, один неправильный выбор отрицает), 2 мин, pushed as SIGNIN_APPROVAL via MediaService; QR: signin/qr/start|status + устройство qr-preview|qr-approve, сеанс приземляется в org Конечные точки устройств, проверенные по X-Kamo-Device-Token (проверенные, не повернутые). signin/methods теперь отвечает **************** от политики + аварийные переключатели. **************** запускает каждый шлюз вниз (учетная запись, рабочее пространство, org-переключатель метода, правила доступа, SignInCompletionService). Путь пароля не изменяется, если отправляется заголовок trusted-device.