Configurar 2FA/MFA para Drupal sin cabeza/desacoplado

Drupal seguro sin cabeza/desacoplado con una robusta autenticación de dos factores (2FA) usando Autenticación Drupal de dos factores: 2FA / inicio de sesión sin contraseña. Esta guía le ayudará a configurar la autenticación de dos factores (2FA/MFA) para el sitio Headless Drupal. El módulo Drupal 2FA agregará una segunda capa de autenticación a la cuenta Drupal para aumentar la seguridad del sitio contra ataques no deseados e intentos de inicio de sesión no autorizados. El drupal Autenticación de dos factores: 2FA / inicio de sesión sin contraseña está disponible para Drupal 7, Drupal 8, Drupal 9 y Drupal 10.

Configurar Drupal sin cabeza 2FA

• Navegue hasta la Configuración 2FA sin cabeza .
• Haga clic en Habilitar dos factores sin cabeza casilla de verificación para activar el servicio 2FA sin cabeza/desacoplado.

• Seleccione el método de autenticación de método 2FA desplegable.

• Escriba la Nombre de la máquina del campo del número de teléfono. Puede hacer clic en el enlace en Nota para verificar los campos disponibles en el sitio Drupal.

• Haga clic en el Guardar configuración del botón.

Pasos para integrar 2FA sin cabeza/desacoplada:

• Requisito mínimo para integrar 2FA con Drupal:
1. Página de inicio de sesión: con campos de nombre de usuario y contraseña
2. Página OTP: tener campos OTP

Autenticar usuarios enviando Nombre de Usuario y Contraseña

• El primer paso es autenticar a los usuarios enviando su nombre de usuario y contraseña a /sin cabeza/autenticar punto final (API) para que puedan autenticarse en la base de datos Drupal. Una vez que el usuario se haya autenticado correctamente, la OTP se enviará al teléfono móvil/correo electrónico registrado (según la configuración).

API: POST {drupal-base-URL}/headless/authenticate.
Qué enviarás:
{"nombre de usuario":"xxxxx","contraseña":"xxxxx","apiKey":"xxxxx"}
Si tiene éxito, recibirá la siguiente respuesta:
{"username":"xxxxx","status":"ÉXITO","message":"xxxxx","transactionID":"xxxxx","authType":"xxxxx"}


• Con los siguientes parámetros:
  

PARÁMETRO	TIPO	¿REQUERIDO?	DESCRIPCIÓN
nombre de usuario	cadena	Requisitos	Ingresado por el usuario en el formulario de inicio de sesión.
la contraseña	cadena	Requisitos	Ingresado por el usuario en el formulario de inicio de sesión.
Clave API	cadena	Requisitos	Envíe la apiKey proporcionada en el módulo.

Validar el usuario enviando OTP

• El segundo paso es validar el usuario enviando OTP (código de acceso único) a /sin cabeza/iniciar sesión punto final (API).

API: POST {drupal-base-URL}/headless/login
Qué enviarás:
{"username":"xxxxx","transactionID":"xxxxx","authType":"xxxxx","otp":"xxxxx","apiKey":"xxxxx"}
Si tiene éxito, recibirá la siguiente respuesta:
{"username":"xxxxx","status":"ÉXITO","message":"xxxxx","userprofile":"xxxxx"}


• Con los siguientes parámetros:

PARÁMETRO	TIPO	¿REQUERIDO?	DESCRIPCIÓN
nombre de usuario	cadena	Requisitos	Obtendrá esto en respuesta a la primera llamada API.
ID de transacción	cadena	Requisitos	Obtendrá esto en respuesta a la primera llamada API.
Tipo de autenticación	cadena	Requisitos	Obtendrá esto en respuesta a la primera llamada API.
OTP	cadena	Requisitos	Obtendrá esto en respuesta a la primera llamada API.
Clave API	cadena	Requisitos	Envíe la apiKey proporcionada en el módulo.

Posibles errores

CÓDIGO DE ERROR	DESCRIPCIÓN
400 autenticación fallida	Error de autenticación de API
404 No se ha encontrado	La configuración 2FA sin cabeza no está habilitada. Habilite lo mismo en la pestaña Configuración 2FA sin cabeza del módulo.
401 no autorizado	El usuario ha introducido credenciales no válidas (nombre de usuario/contraseña)
403 Prohibida	El usuario ha ingresado la OTP (contraseña de un solo uso) incorrecta
Error interno del servidor 500	Recibirá un error 500 interno del servidor debido a varios motivos; consulte los registros de Drupal para obtener más detalles.