PRO 2FA

h_pro_auth_secret

Код генерирующий секрет. Сгенерированная строка будет передана в код отправки в переменную $#secret и записана в базу данных для последующей проверки.

Например:

=: strRandom(length: 4; numbers: "true"; letters: "false"; symbols: "false")

h_pro_auth_message

Код отправки секрета, сгенерированного предыдущим кодом. Код получает две переменные:

• $#secret – возвращает строку из кода секрета.

• $#userId — в обоих кодах возвращает id пользователя.

Возможно использовать любые возможности кодов действий. h_pro_auth_message исполняется как код-действия.

Например можно вызвать getFromScript отправляющий SMS на номер пользователя или отправлять код через бот в telegram.

Например:

a1=: notificationSend(users: $#userId; title: "Код для входа"; eml: str`"Your secret code" ++ $#secret`)

a2=: str`"Code <b>sended</b>" to your email`

Строка, которую возвращает этот код, будет показана над окном ввода кода.

h_pro_auth_resend_time

Время переотправки в секундах — ожидание до возможности следующей отправки.

h_pro_auth_live_time

Время жизни сгенерированного кода в минутах — если ввести правильный код за пределами этого времени, он не сработает.

Если колич запросов секрета за время блокировки превысит лимит то пользователь будет заблокирован и перенаправлен на страницу авторизации.

h_pro_auth_on_off

Включение/отключение.

Настройки в Conf.php

Можно выключить проверку второго фактора. Добавьте строку в Conf.php (надо передать список логинов):

public $loginsWithoutTwoFactorAuth=["admin","another_user"];