Q&A

로그인 2차 인증 모듈 관련 질문드립니다.

karius
2022.08.09 00:13
1,640
0
4
CMS/프레임워크 Rhymix 2.0
개발 언어 PHP 7.4

 

안녕하세요.

 

YJSoft님,람보님,리버스님께서 작업해주신 구글 otp모듈을 사이트에 잘 적용해서 쓰고있습니다.

 

사용중 회원님들께 질문이 왔는데 매번 로그인할때마다 otp를 입력하는게 아니라 구글의 신뢰할수있는 기기 와 같은 버튼을 눌렀을때 기기가 등록이 되면 다시 otp를 안물어보면 좋겠다고하시더라구요.

 

마침 라이믹스에도 자동 로그인 관리가 있는데.

2차인증 전에 자동 로그인에 해당 기기가 있는지 체크한 후 있으면 pass 없으면 재 인증 절차를 거치게하고싶습니다.
혹시 가능한걸까요??

20220809_090816.png

 

https://github.com/YJSoft/rx-module-otp

 

 

20220809_090726.png

 

 

목록
karius Lv. 4

댓글 4

  • 람보
    2022.08.09 05:27 #1702912
    자동로그인에 해당 로그인 기기정보가 없다면(보통은 쿠키에 저장된 값을 인식하니..) 로그인이 안되는게 원래는 철칙이죠.

    그럼에도 로그인이 해당기기에 되어 있다면 Context::get('is_logged') && 라이믹스 인증정보 일렇게 채크같이 시켜서 해당 2차인증을 진행하도록 모듈에서 수정되어야 할건데..

    보통은 질답으로 해결될 수 있는 문제는 아닐 수 있습니다.

    https://github.com/YJSoft/rx-module-otp/blob/master/googleotp.controller.php#L164
    이쪽쯤에서 라이믹스 회원 인증 설정부분을 잘 확인하셔서 채크할 수 있도록 수정되어야할 것 같습니다.
    추천 1
  • karius
    2022.08.09 06:20 #1702920
    상세한 설명 감사드립니다
    추천 0
  • YJSoft
    2022.08.09 06:06 #1702916
    https://github.com/YJSoft/rx-module-otp/issues/7

    이슈로 등록해두었습니다. 시간 될때 살펴보겠습니다.
    추천 1
  • karius
    2022.08.09 06:21 #1702924
    이슈까지 등록해주시다니 감사드립니다!
    추천 0
1 2 3 4 5