Shiro, Çok Faktörlü Kimlik Doğrulama

Question

Shiro'da çoklu faktör kimlik doğrulaması uygulamak için bir yol var mı? Birisi bana bunun nasıl uygulanacağına dair ipucu verebilir mi? Daha fazla ayrıntı için

: Temel fikir, bir kullanıcı adı ve şifre kullanarak, her zamanki gibi giriş gerektiğini, fakat gerçekte olmadan önce Kullanıcı ayrıca o bir olarak alınan bir kerelik-kodunu girmeniz gerekiyor doğrulanmış SMS.

Teşekkür ederiz!

Answer 1

Sonunda problemimi kendi başıma çözdüm, ama elbette her zaman başka önerilere de açığım. Ben Shiro Kimlik doğrulama sistemi açılmaktadır kendi giriş sayfasına doğrulanmamış kullanıcıyı yönlendirir hangi giriş sayfasının URL'sini, değiştirilen tüm

İlk: Faktör Doğrulama Flow -

ben kendi 2 uyguladı. Bir kullanıcının giriş yapmak için iki "aşama" tamamlaması gerekiyor. Bu geçerlidir eğer o/o bir kullanıcı adı ve parola sağlamak zorundadır ilk sahnede

• , kullanıcı girişi ikinci aşamaya yönlendirilir.
• Bu arada, bir kez belirteç oluşturuldu ve kullanıcıya SMS ile gönderilmiştir. Ayrıca kullanıcının kimlik doğrulama işlemi oturumuna kaydedildi (hatırlıyorum ki, bu aşama 1 başarıyla tamamlandı).
• 2. aşamada, kullanıcının jetonu girmesi gerekir. belirteci
  • geçerli veya
  • (5 dakika sonra) sona ermeden
  (5) aşıldı girişim sayısı 4 kullanıcı Basamağa yönlendirilecek aştı doğru belirteci girmek için girişim sayısı değilse 1 ve tüm ilerlemeler silinecek. Ben
• her şey iyi giderse, kullanıcı kullanıcı sayfasına o/o yönlendirilecek Sonunda

(/ onu biliyorum etmesine izin vermeden tabii ki) Shiro kimlik doğrulama işleminden Başlangıçta, yer işareti sayfalarına hala izin veren. Tabii ki Shiro'nun hatırla-beni her zaman devre dışı bırakacak.