Erik Thiele 23a33955aa MFA: Trusted Device Feature — Gerät für X Tage merken, überspringt MFA ...

- User kann nach TOTP-Eingabe das Gerät für 1–30 Tage speichern
- Cookie mfa_trust mit zufälligem Token, gespeichert in trusted_devices[]
- Nächstes POST /login: Cookie prüfen → gültiges Token → MFA überspringen
- Abgelaufene Einträge werden beim Login automatisch bereinigt
- Logout + MFA-Deaktivierung löschen Cookie + trusted_devices
- mfa_verify.html: checkbox + days-select (1/3/7/14/30 Tage)

2026-07-10 15:27:17 +02:00

3.9 KiB

Raw Blame History

View Raw