История изменений
Исправление ncrmnt, (текущая версия) :
В этом то и прикол. приложение, получающее одноразовый пароль должно отправить на сервер авторизации запрос по REST, там в mysql хранятся таймстемпы протухших ключей и инфа для расшифровки. Фактически эти два костыля надо разворачивать.
https://github.com/Yubico/yubikey-val
https://github.com/Yubico/yubikey-ksm
Может тогда лучше посмотреть в сторону чего-то другого, что можеть работать с PAM без проблем?
PAM для меня было некритично, хотелось добавить двухфакторку к веб-сервисам типа nextcloud, gitlab и прочим. Но по ходу везде нужна поддержка OTP самим приложением. Печаль, в общем.
Исправление ncrmnt, :
В этом то и прикол. приложение, получающее одноразовый пароль должно отправить на сервер авторизации запрос по REST, там в mysql хранятся таймстемпы протухших ключей и инфа для расшифровки. Фактически эти два костыля:
https://github.com/Yubico/yubikey-val
https://github.com/Yubico/yubikey-ksm
Может тогда лучше посмотреть в сторону чего-то другого, что можеть работать с PAM без проблем?
PAM для меня было некритично, хотелось добавить двухфакторку к веб-сервисам типа nextcloud, gitlab и прочим. Но по ходу везде нужна поддержка OTP самим приложением. Печаль, в общем.
Исправление ncrmnt, :
В этом то и прикол. приложение, получающее одноразовый пароль должно отправить на сервер авторизации запрос по REST, там в mysql хранятся таймстемпы протухших ключей и инфа для расшифровки. Вот, можно тут посмотреть. https://github.com/Yubico/yubikey-val
Может тогда лучше посмотреть в сторону чего-то другого, что можеть работать с PAM без проблем?
PAM для меня было некритично, хотелось добавить двухфакторку к веб-сервисам типа nextcloud, gitlab и прочим. Но по ходу везде нужна поддержка OTP самим приложением. Печаль, в общем.
Исходная версия ncrmnt, :
В этом то и прикол. приложение, получающее одноразовый пароль должно отправить на сервер авторизации запрос по REST, там в mysql хранятся таймстемпы протухших ключей и инфа для расшифровки. Вот, можно тут посмотреть. https://github.com/Yubico/yubikey-val
Может тогда лучше посмотреть в сторону чего-то другого, что можеть работать с PAM без проблем?
Для PAM для меня было некритично, хотелось добавить двухфакторку к веб-сервисам типа nextcloud, gitlab и прочим. Но по ходу везде нужна поддержка OTP самим приложением. Печаль, в общем.