ruby-on-rails - 使用 Ruby 的两因素身份验证(通过设计)

Question

我要为我的 Ruby 应用程序添加两因素身份验证。我需要用简单的用例来真正简单地实现它:

• 能够通过短信或电子邮件生成和发送验证码(也就是说，我不想用这个附加到 Google 身份验证器)；

• 能够首先显示登录密码表单，然后是代码表单(就像 github 现在所做的那样)。

听起来还不像火箭科学。但不知何故我被困住了。

所以我的问题是:有没有人尝试实现这个，如果是的话，你使用了什么策略来实现这个？

---

我已经尝试使用 devise-two-factor gem，它被描述为“Barebones two-factor authentication with Devise”。

在后台，它使用登录名+密码+代码(同时)对用户进行身份验证。但在我的用例中，我希望用户先输入登录名+密码(通过表单发布)，然后在用户之前将代码发送给用户，然后在下一个屏幕上输入代码。

我找到的唯一解决方案是将登录名和密码存储在 session 中(原文如此!)，并在用户输入 2 元代码后用于对用户进行身份验证。我对这个策略并不太有信心。

Answer 1

devise-two-factor 决定了您的登录应该如何工作。我认为你最好使用 ROTP直接使用 gem(设计双因素使用)并实现自定义解决方案。