- 已装运
- 2026年8月3日 15:07 UTC
- 作者
- Kamo
- 提交
- 7a7f7d8
KAMO MFA SECRET KEY 由 Spring 放松绑定到 kamo.mfa 的密钥,以及 MfaEnrollment Service 是用来在休息时加密存储的 TOTP 机密的 。 没有它,服务仍然开始——有意识地,以便部署代码和 配置密钥并不是整个平台的一个原子操作——而是 入学者会把第二个因素的秘密写在清晰的字里 那个 贬低功能,从不服务. 集群生成的密钥(32个随机字节,基数64)作为密钥 “mfa-enc-key”; 该值仅存在于Kubernetes,从未被打印或承诺。 旋转 取消现有入学人数,这就是为什么这是它自己的秘密而不是 将折叠成一个已有的.