issyrocks12 / flarum-ext-twofactor
1.0.1
2017-06-10 00:14 UTC
Requires
- flarum/core: ^0.1.0-beta.6
- pragmarx/google2fa: ^v1.0.1
This package is not auto-updated.
Last update: 2022-02-01 13:06:14 UTC
README
请阅读安装指南!
Flarum扩展,通过添加TOTP双因素认证来提高安全性
目标
- 提高论坛安全性
使用方法
- 作为用户,访问您的账户设置页面,按照提示设置双因素认证
- 无管理员配置选项
安装
此扩展需要更多的设置。以下步骤是可选的,但将大大提高此插件的安全性。
首先使用composer安装它
composer require issyrocks12/flarum-ext-twofactor
然后登录并启用扩展。
!!如果您将来卸载此扩展,请务必撤销此操作!!
如果您有Apache,请在"RewriteEngine on"后添加这些行
RewriteCond %{REQUEST_URI} ^/login
RewriteRule ^(.*)$ - [F,L]
如果您有Nginx,请将这些行添加到您的服务器块中
location ~ ^/login {
deny all;
}
问题:这会做什么?回答:此扩展使用自定义登录处理程序,因此将登录请求发送到不同的URL。如果有人将URL更改回默认值,他们可以绕过双因素认证。
待办事项
- 请求?
问题
- 未知