Inject the TOTP secret-encryption key

FeatureSecurityService
Ya
3 Agosti 2026, 15:07 UTC
Mwandishi
Kamo
Ahadi ya
7a7f7d8

KAMO MFA SECRET KEY ramani kwa kamo.mfa. siri-key na Spring walishirikiana kisheria, na Ni nini Huduma ya MfaEnrollment hutumia kuingiza siri zilizohifadhiwa za TOTP wakati wa kupumzika. Bila hiyo huduma bado huanza - kwa makusudi, ili kupeleka msimbo na Kuweka msingi sio operesheni ya atomiki katika jukwaa - lakini Uandikishaji hutupa badala ya kuandika siri ya sababu ya pili katika wazi. Hii ni Kuharibu kipengele, kamwe huduma. Key yanayotokana juu-cluster (32 random bytes, msingi64) kama siri 'mfa-enc-key'; Thamani ipo tu katika Kubernetes na haijawahi kuchapishwa au kufanywa. Kufanya hivyo ya usajili wa sasa, ambayo ni kwa nini ni siri yake mwenyewe badala ya Kuingizwa katika moja ya zilizopo.

Mabadiliko yote

Je, unaona nini kuhusu usafiri?

Kila moja ya hizi updates ardhi katika nafasi yako ya kazi moja kwa moja. Kuanza bure na kuangalia kukua wiki baada ya wiki.

Kuwa Huru MileleMtazamo wa bei