Blog - Supabase
·
通过行级安全性执行的多因素认证
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
今天，我们推出了多因素认证（MFA），通过时间基的一次性密码（TOTP）验证用户身份，用户需扫描二维码或手动输入密钥。MFA流程包括注册和验证，确保用户在登录时提供额外的安全验证。未来计划支持WebAuthn和FIDO2设备，并提供电子邮件通知功能。
🎯
关键要点
-
今天推出了多因素认证（MFA），通过时间基的一次性密码（TOTP）验证用户身份。
-
用户需扫描二维码或手动输入密钥来完成身份验证。
-
MFA流程包括注册和验证，确保用户在登录时提供额外的安全验证。
-
未来计划支持WebAuthn和FIDO2设备，并提供电子邮件通知功能。
❓
延伸问答
多因素认证（MFA）是什么？
多因素认证（MFA）是一种通过额外步骤验证用户身份的安全措施，通常结合密码和其他认证方式。
如何使用时间基的一次性密码（TOTP）进行身份验证？
用户需扫描二维码或手动输入密钥，生成一个有效期通常为30秒的唯一一次性密码进行身份验证。
MFA的注册和验证流程是怎样的？
MFA流程包括注册和验证两个步骤，注册时交换随机生成的密钥，验证时使用该密钥和时间戳生成六位代码进行验证。
未来MFA将支持哪些新功能？
未来计划支持WebAuthn和FIDO2设备，并提供电子邮件通知功能。
为什么需要在数据库中强制执行MFA？
强制执行MFA可以确保用户在进行敏感操作时经过额外的身份验证，从而提高安全性。
如何在Supabase中实施MFA的行级安全性？
可以通过在JWT中添加Authenticator Assurance Level (AAL)和Authenticator Method Reference (AMR)声明来实施行级安全性。
🏷️
