Shiro、Multi Factor認証

Question

Shiroにマルチファクタ認証を実装する方法はありますか？誰か私にこれを実装する方法のヒントを教えてもらえますか？

基本的な考え方は、ユーザ名とパスワードを使用して通常どおりにログインする必要がありますが、実際に認証される前に、ユーザが受け取ったワンタイムトークンを入力する必要があるということです。 SMS。

ありがとうございました！

Answer 1

私はついに自分の問題を解決しましたが、私はもちろん、常に他の提案にもオープンしています。私は史郎は、認証機構につながる自分のログインページに認証されていないユーザーに、リダイレクト先のログインページのURLを、変更されたすべての

まず：ファクタ認証フロー -

は、私は私自身の2を実装しました。 ユーザーはログインするために2つの「段階」を完了する必要があります。彼/彼女は これらが有効な場合、ユーザー名とパスワードを提供しなければならない最初の段階で

• 、ユーザーがログインの第二段階にリダイレクトされます。
• 一方、ワンタイムトークンが生成され、SMSを介してユーザ に送信されました。また、ユーザーの認証の進捗状況がセッション に保存されました（これは、ステージ1が完了したことを覚えています）。 が正常に完了しました。
• ステージ2で、ユーザーはトークンを入力する必要があります。 トークンが
  • 有効か試み（5）
  • を超過した数ではなかった場合は、正しくトークンを入力しようとする試み の数が4を超えて（5分後）の有効期限が切れたユーザは、ステージに をリダイレクトされますすべての進捗状況が削除されます。私は
• すべてがうまくいった場合、ユーザーは、ユーザーがページ彼/彼女にリダイレクトされます最終的には

（/彼女のノウハウを彼にせずに、もちろん） 史郎するために認証されますもともと要求されていますが、依然としてページにブックマークを付けることができます。もちろん、史郎は覚えています。私はいつも失効します。