fusionauth - 是否可以在用户注册期间强制执行 2FA 配置？

Question

我已经设置了 fustionAuth 服务器并且能够注册用户 - 我还能够通过 API 为用户配置基于令牌的 2FA。

有没有办法要求“要求”用户在登录之前配置 2FA？我知道我可以在开发时将它按程序添加到每个应用程序中，但我也想在身份服务器端的规则中强制执行它。

此外.. 是否有计划支持 U2F 密钥作为 2FA 的附加形式？

Answer 1

我们计划增加用户在注册期间设置 2FA 的能力以及要求启用它的能力。我们还计划添加在登录期间启用 2FA 的功能。

同样，我们也在考虑在未来增加对 2FA 的 U2F 支持。

我不确定这些功能将在哪个版本中发布，因为它们目前在积压中并且没有计划。如果您想打开一个 GitHub 问题并对其进行投票，如果它获得足够的票数，我们会将其放在队列的顶部。