问web应用程序的PIN码身份验证
EN

Stack Overflow用户

提问于 2018-07-27 21:52:20

回答 1查看 1.2K关注 0票数 2

我正在开发具有移动视图的angular6 web应用程序。对于身份验证，我使用keycloak服务器。它为我的Oauth2提供了访问和刷新令牌。

要获取令牌，用户必须使用登录名/密码登录。每次令牌过期时，用户在手机上输入密码都不是很舒服。

如果可以通过输入个人识别码在应用程序中恢复工作，那将是很酷的。我认为PIN码可以在第一次登录后由用户设置，或者由服务器生成并通过电子邮件发送给用户。

如何为web应用程序配置pin码身份验证？是否可以使用密钥罩配置pin-code身份验证？或者，是否可以使用另一个身份验证服务器？是否可以在不存储密码的情况下完成FE或BE？

发布于 2018-08-10 21:26:14

您将需要开发一个custom Authentication SPI (服务提供者接口)。

Keycloak在GitHub中有example code，它演示了如何支持一个秘密问题，例如，这将不会远离你的PIN码秘密所需的东西。

票数 3

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/51559470

复制

相似问题

问web应用程序的PIN码身份验证EN