在GraphQL實現2FA

Question

您好，我想使用 GraphQL 實施 2FA。就我而言，我希望我的 API 符合PSD2 。

當我想向用戶發送 OTP 時，這可能嗎？我該如何實現？

以下是 PSD2 對雙因素身份驗證的摘錄：

基於兩個或多個元素的使用的身份驗證，這些元素被歸類為獨立的知識（只有用戶知道的東西）、擁有（只有用戶擁有的東西）和繼承性（用戶的東西），因為違反一個不會損害其他人的可靠性，並以保護身份驗證數據的機密性的方式設計。

Answer 1

您需要對憑據（通常是用戶名和密碼）進行一次更改，對第二個因素進行第二次更改。 否則GraphQL對2FA一無所知，具體是什么因素，如何實現交換，全由你來決定。 您可以使用 Auth0 或 Okta 等第三方工具，這並不重要。