技術ブログ・資格学習データベース

【9日目】Django でパスキー認証――TOTP・WebAuthn・復旧方法まで実装

TOTP・リカバリコード・パスキー(WebAuthn)を実装し、管理者にはMFAを必須にします。そのうえで「有効にしたはずの多要素認証を回避できる経路」が2つ見つかりました。パスワードだけで管理画面へ入れる件と、パスキー1本で通る件です。