Bewerten Sie die Verbesserung „Autorisierung mit Google Authenticator“

Bitte prüfen Sie die Möglichkeit, die Autorisierung mit Google Authenticator zu verbessern 1. Zweck Implementieren Sie die Zwei-Faktor-Authentifizierung (2FA) über Google Authenticator, um die Sicherheit bei der Benutzeranmeldung zu verbessern. 2. Allgemeine Anforderungen Kompatibel mit der Google Authenticator-App Minimale Auswirkungen auf den aktuellen Autorisierungsprozess (Anmeldung/Passwort). Möglichkeit, 2FA für Benutzer zu aktivieren/deaktivieren 3. Funktionale Anforderungen 3.1. 2FA für einen Benutzer aktivieren Fügen Sie in den Benutzerprofileinstellungen (Anmeldung, Passwort, Zugriffsrechte) die Option „Zwei-Faktor-Authentifizierung über Google Authenticator aktivieren“ hinzu. Bei Aktivierung: Generieren Sie einen geheimen Schlüssel (im Base32-Format). Erstellen Sie einen QR-Code, der die URI für Google Authenticator enthält (Beispiel: otpauth://totp/onebox:user@example.com?secret=SECRET_KEY&issuer=onebox). QR-Code und geheimes Schlüsselfeld in Textform anzeigen (zur manuellen Eingabe). Die Richtigkeit der Bindung muss der Nutzer durch Eingabe des aktuellen Codes aus der Anwendung bestätigen. 3.2. Autorisierungsprozess Nach erfolgreicher Eingabe Ihres Benutzernamens und Passworts: Wenn der Benutzer 2FA aktiviert hat, fordern Sie einen 6-stelligen Code von Google Authenticator an. Überprüfen Sie den Code auf Gültigkeit (unter Berücksichtigung des Zeitfensters von ±1 Intervall, um die Zeitdesynchronisierung zu kompensieren). 3.3. 2FA deaktivieren Fügen Sie in den Benutzerprofileinstellungen (Anmeldung, Passwort, Zugriffsrechte) die Option „Zwei-Faktor-Authentifizierung über Google Authenticator deaktivieren“ hinzu. Vielen Dank für Ihre Zeit.