- Shipped
- 15 พฤศจิกายน 2569 เวลา 04:50 UTC
- Author
- Kamo
- Commit
- f04e606
รหัสผ่าน (Yubico java-webauthn-server 2.6.0): register/options|verify (***), auth/options|verify (สาธารณะ, สามารถค้นพบได้เท่านั้น - allowCredentials ว่างเสมอ), GET/PATCH/DELETE /api/security/passkeys หมายเลข RP = พ่อแม่ของเซอร์มี่โฮสต์ (login.acme.com -> acme.com), เก็บไว้ใน user_passkeys.rp_id; จำเป็นต้องใช้ residentKey + userVerification ดังนั้น รหัสผ่านคือปัจจัยที่2; ใช้ครั้งเดียวไม่ได้ (PKREG/PKAUTH GETDEL,5นาที); ตัวนับลายเซ็นย้อนกลับไป = PASSKEY_SUSPECT (ตรวจสอบ HIGH, เก็บแถวไว้) PASSKEY_ADDED/REMOVED + letters, LOGIN_PASSKEY รหัสที่ส่งทางอีเมล (org email_code_enabled): signin/email-code/send|verify - คำตอบเดียวกันทุกครั้ง หมายเลขตัวตน จดหมายที่ส่งแบบไม่ซ้ำกัน สำหรับบัญชีจริงเท่านั้น องค์กรที่อนุญาตให้เข้าถึงได้ 6ตัวเลข 10 นาที 5 ครั้ง กลับไปที่ความผิดของเรา 1 ปัจจัย LOGIN_EMAIL_CODE เบราว์เซอร์ที่เชื่อถือได้ (org trusted_ device_ days): mfa/ challenge rememberDevice -> trustedDeviceToken; the ส่วนหัว X-Kamo-Trusted-Device ข้ามเพียงแค่ขั้นตอนการตรวจสอบสิทธิ์ (รหัสผ่านในการล็อกอิน + SignInCompletion); ลืมเปลี่ยนรหัสผ่าน และออกจากทุกที่ KamoMobile การยืนยัน: ตัวเลขที่ตรงกับ **************** (2 ตัวบน คอมพิวเตอร์, เลือก3ทางบนโทรศัพท์, เลือกผิด 1 ทางปฏิเสธ),2นาที, กดเป็น SIGNIN_APPROVAL MediaService; QR: signin/ qr/ start| status + device qr- preview| qr- approve, วาระงานลงจอดในองค์กร โทรศัพท์ได้เลือก จุดจบของอุปกรณ์ถูกตรวจสอบโดย X- Kamo - Device- Token (ตรวจสอบแล้ว ไม่ได้หมุน) การเข้ารหัส/วิธีการ ตอนนี้ตอบ **************** จากนโยบาย + สวิทช์ตาย **************** จัดการทุกประตูด้านล่าง (บัญชี พื้นที่ทำงาน วิธีการของสวิทช์ org, กฎการเข้าถึง, SignInCompletionService) พาธรหัสผ่านไม่เปลี่ยนแปลง เว้นแต่ หัวของอุปกรณ์ที่เชื่อถือได้ถูกส่งไปแล้ว