- 已发运
- 2026年11月15日 04:50 UTC
- 作者
- Kamo
- 承诺
- f04e606
密钥(Yubico java-webauthn-server 2.6.0 ) : register/options|verify ( * * ) , auth/options|verify 用户名: (公共,仅可发现 - allowCredentials 始终为空 ) , GET/PATCH/DELETE /api/security/passkeys。 RP ID = 仪式主机的父主机 (login.acme.com -> acme.com ) , 存储在 user_passkeys.rp_id 中; residentKey + userVerification 是必需的,因此通用密钥是第二个因素;挑战单次使用 (PKREG/PKAUTH GETDEL, 5 分钟 ) ; 一个签名计数器倒退 = PASSKEY_SUSPECT (审计高, PASSKEY_ADDED/REMOVED + 字母,LOGIN_PASSKEY , , 保留。 通过电子邮件发送的代码 (org email_code_enabled ) : signin/email-code/send|verify - 对每个用户都有相同的答案 标识符,信件发送异步只有一个真正的帐户允许组织可以承认,6位数字,10分钟, 5次尝试, 把我们自己的错误. 一个因素; LOGIN_EMAIL_CODE. 可信的浏览器 (org trusted_device_days ) : mfa/challenge rememberDevice -> trustedDeviceToken; X-Kamo - Trusted-Device 报头仅跳过身份验证器步骤(密码登录 + SignInCompletion ) ; 忘记任何密码更改和注销到处. KamoMobile 批准: ************** 号码匹配 (2 位数字的 计算机, 3 选择在电话上, 一个错误的选择否定 ) , 2 分钟, 推动作为 SIGNIN_APPROVAL 通过 MediaService; QR: signin/qr/start|status + 设备 qr-preview|qr-approve,会话在组织中登陆 通过 X-Kamo - Device-Token 进行身份验证的设备端点(已验证,未旋转 ) 。 signin/methods 现在回答来自策略 + 关机开关的 ****************。 **************** 运行每个下游网关(帐户、工作空间、 密码路径保持不变,除非有一个特殊的命令 发送可信设备报头。