Add Optional Two-Factor Authentication (2FA) for User Accounts
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 35/100
- Issue-Typ
- Feature
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- ruby
- Bereich
- authentication, database, frontend, security
Rechercherichtung
Beginne damit, die in der Issue beschriebenen vorhandenen Kontoeinstellungen, den Authentifizierungsablauf und die Benutzertabelle zu finden. Überprüfe, wie rotp und rqrcode in diese Einstiegspunkte passen würden, und stelle anschließend sicher, dass optionale 2FA, TOTP-Anmeldung, sichere Secrets und die Wiederherstellung per Backup-Code die aufgeführten Akzeptanzkriterien erfüllen.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
To improve account security, we should add optional two-factor authentication (2FA) for users. This will allow users to enable 2FA via TOTP (e.g., Google Authenticator, Authy) in their account settings, but not require it for all users.
Requirements:
- Users can enable or disable 2FA from their account settings.
- When enabled, users must scan a QR code with an authenticator app to set up 2FA.
- On login, if 2FA is enabled, users must enter a valid TOTP code after password authentication.
- Users should be able to generate and view backup codes for account recovery.
- Store TOTP secrets and backup codes securely.
- UI/UX for enabling/disabling 2FA, entering codes, and managing backup codes.
Technical Notes:
- Use the rotp gem for TOTP generation/validation.
- Use the rqrcode gem to generate QR codes.
- Add otp_secret and otp_backup_codes columns to the users table.
- Update authentication flow to require TOTP code if 2FA is enabled.
Acceptance Criteria:
- Users can opt in/out of 2FA.
- 2FA is enforced only for users who have enabled it.
- Backup codes are available and can be regenerated.
- All sensitive data is handled securely.
- Vorherrschende Sprache
- Ruby
- Sterne
- 16
- Forks
- 11
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Enthält ein Dockerfile oder eine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus rubyforgood/skillrx
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100
rubyforgood/skillrx#736 ·
-
Discrepancies between SkillRx and AzureEvtl. wieder frei @dcollie2 hat das vor 66 Tagen übernommen, und es ist kein Pull Request offen. Offen
rubyforgood/skillrx#734 · 2 zugewiesene Personen ·
-
Requirements Incomplete
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 66/100
rubyforgood/skillrx#700 ·
-
Topics UI TweaksEvtl. vergeben @LucassF5 hat das vor 130 Tagen übernommen. Offenenhancement good first issue User Interface
rubyforgood/skillrx#699 · 2 Kommentare · 1 zugewiesene Person ·
-
bug User Interface
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 55/100
rubyforgood/skillrx#606 ·
Alle Issues in rubyforgood/skillrx
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 77/100
Maintainer antworten meist innerhalb von 1 Tag
-
L: javascript
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
dependabot/dependabot-core#16744 ·
Maintainer antworten meist innerhalb von 1 Tag
-
area:core-lib P2 size:S
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 77/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
Maintainer antworten meist innerhalb von 1 Tag