Google認証トークンは30秒後でも動作しています

Question

私はLinux上でGoogle認証者を設定していますが、私のmfaは問題なく動作していますが、MFAトークンは30秒で期限切れになります。トークン。

トークンを使用すると再利用できませんが、30秒以内に使用しないと、いつか使用することができます。これは正常ですか？私はトークンを30秒で期限切れにしたいと思っています。誰か助けてくれますか？

Answer 1

あなたのタイムステップはわずか30秒であるかもしれませんが、RFCでは、検証サービスがOTP値を時間的に前後に検索するように指定しています。これは時計のドリフトのために推奨されます。 https://tools.ietf.org/html/rfc6238#section-6

コードは30秒ごとに再生しながら、すべてのOTPは60秒間有効なままので、これは、なぜ、（Google自身を含む）ほとんどのシステムでは、1以前のOTPを可能にしています。 サーバー側の設定を確認する必要があります