Bilan : niveau avancé (MFA)¶
Récapitulatif du niveau avancé de la progression Welcome MFA.
Ce niveau couvre le durcissement : revalidation, anti-rejeu, chiffrement au repos.
Ce que vous avez validé¶
| Palier | Compétence acquise |
|---|---|
| 1 : Revalidation (step-up) | Exiger une MFA récente avant une action sensible. |
| 2 : Anti-rejeu TOTP | Refuser le rejeu d'un même code (record_used, is_replay). |
| 3 : Secret chiffré au repos | Chiffrer/déchiffrer les secrets (encrypt_totp_secret). |
Vous maîtrisez les briques MFA, de la génération du secret au durcissement.
Et ensuite¶
La progression Welcome MFA est terminée.
Chaque brique a été vue isolément ; à vous de les câbler dans votre flux Auth en suivant l'ordre des paliers.
En production, persistez facteurs et codes (auth_mfa_factors, auth_mfa_recovery_codes) et appelez validate_mfa_secret_key_config au démarrage.