在GraphQL实现2FA

Question

您好，我想使用 GraphQL 实施 2FA。就我而言，我希望我的 API 符合PSD2 。

当我想向用户发送 OTP 时，这可能吗？我该如何实现？

以下是 PSD2 对双因素身份验证的摘录：

基于两个或多个元素的使用的身份验证，这些元素被归类为独立的知识（只有用户知道的东西）、拥有（只有用户拥有的东西）和继承性（用户的东西），因为违反一个不会损害其他人的可靠性，并以保护身份验证数据的机密性的方式设计。

Answer 1

您需要对凭据（通常是用户名和密码）进行一次更改，对第二个因素进行第二次更改。 否则GraphQL对2FA一无所知，具体是什么因素，如何实现交换，全由你来决定。 您可以使用 Auth0 或 Okta 等第三方工具，这并不重要。