- Shiked
- 3 Ağustos 2026 04:31 UTC
- Yazar
- Kamo
- Commit
- e5efc19
Tamamlanan MFA. Çekirdek kamo-shared-library'ye indi; bu dönüşen tel. Gerçek bir kapıda depolanan yapılandırma. Kapı küçük çünkü giriş zaten doğru şekli vardı: yaratır. Oturum ve onu yanıt gövdesinde bir kez anahtar olarak müşteriye el - hayır Kurabiye girişte ayarlanır. Bu yüzden tüm mekanizma OTK'yı sahip olmak İkinci faktör kanıtlanmış. Bir seans kimse OTK'yı erişemez, ki bu Oturum oluşturmanın her birinde ameliyata gerek yoktu. MfaChallengeHizmeti, bir opak, tek kullanımlık, 5 dakika tokenin altında tutuyor. Müşteri asla seansı boş almadı ve token bir süre olmadan değersizdir Kod. Amaçta kısa: yarı zamanlı bir devlet bir şifre uzlaşması hayatta kalır. POST /api/güven/mfa/challenge girişi tamamlar, OTK'yı serbest bırakır, böylece OTK'yı serbest bırakır. Müşteri tam olarak MFA olmadan sahip olacağı akışa devam eder. Yanlış bir kod Hiçbir şey ve - kasıtlı olarak - meydan okumayı yakmaz, çünkü zorlamak Bir tipo üzerinden şifre üzerinden bir kullanıcı, MFA'nın nasıl kapatıldığıdır. The The The The The The The The Kayıtların kendi kilitleri bu başarısızlıkları sayıyor. Bir başarı meydan okumayı tüketiyor, böylece Yeniden oynatılamaz. Kurtarma kodları da tamamlar ve aynı zamanda denemez Bir TOTP. Enrollment endpoints (/enroll, /confirm, /status) bir seans gerektirir - bir oturum kaydetmek faktör kendi hesabınızda gerçekleştirilmiş bir eylemdir. /challenge kasıtlı olarak yapar Değil, çünkü çağrıcı tanımla orta-login. INERT TODAY: Kapı yangınları yalnızca OnaylanmışFactor vardır ve kimse kayıtlı değildir, bu yüzden Mevcut giriş yolu aste-identical. Bu noktadır - bu dağıtılabilir Herhangi bir müşteri bunu desteklemeden önce. Endpoint sıçanchet kendi üç kayıt elime koruyucu olarak yakalandı. Onlardır Korumalı, bir kullanıcı aracılığıyla One-methoddeep tarama takip edemez, takip edemez. Bu yüzden düzeltme, onlara temel vermek yerine yardımcı olan GUARD'ı öğretiyordu. Ben de aynı zamandayım Aynı egzersizin ortaya çıkmasının aksine belgelendi: TamamChallenge Sadece taramayı netleştirir çünkü kSessionService'a dokunur.