헤드리스/분리된 Drupal을 위한 2FA/MFA 설정

회사 개요

강력한 2단계 인증(XNUMXFA)으로 헤드리스/분리된 Drupal을 보호합니다. Drupal 2단계 인증 - XNUMXFA / 비밀번호 없는 로그인. 이 가이드는 Headless Drupal 사이트에 대한 2단계 인증(2FA/MFA)을 구성하는 데 도움이 됩니다. Drupal XNUMXFA 모듈은 Drupal 계정에 두 번째 인증 계층을 추가하여 원치 않는 해킹과 무단 로그인 시도로부터 사이트의 보안을 강화합니다. Drupal 2단계 인증 - XNUMXFA / 비밀번호 없는 로그인 Drupal 7, Drupal 8, Drupal 9, Drupal 10, Drupal 11에서 사용할 수 있습니다.

구성 단계

Drupal 헤드리스 2FA 설정

• 로 이동 헤드리스 2FA 탭.
• 를 클릭하십시오 헤드리스 XNUMX단계 활성화 Headless/Decoupled 2FA 서비스를 활성화하려면 토글 버튼을 클릭하세요.

• 다음 중 인증 방법을 선택하세요. 2FA 방식 쓰러지 다.

• 선택 전화번호 필드 선택 드롭다운에서. 참고 사항의 링크를 클릭하면 Drupal 사이트에서 사용 가능한 필드를 확인할 수 있습니다.

• 온 클릭 설정 저장 버튼을 클릭합니다.

헤드리스/분리된 2FA를 통합하는 단계:

• 2FA를 Drupal과 통합하기 위한 최소 요구 사항:
• 로그인 페이지 : 사용자 이름 및 비밀번호 필드가 있음
• OTP 페이지: OTP 필드가 있음

사용자 이름과 비밀번호를 보내 사용자를 인증합니다.

• 첫 번째 단계는 사용자 이름과 비밀번호를 전송하여 사용자를 인증하는 것입니다. /헤드리스/인증 엔드포인트(API)를 사용하여 Drupal 데이터베이스에 대해 인증할 수 있습니다. 사용자 인증이 성공적으로 완료되면 등록된 휴대폰/이메일로 OTP가 전송됩니다(구성에 따라 다름).

API: POST {drupal-base-URL}/headless/authenticate.
당신이 보낼 것:
{"사용자 이름":"xxxxx","비밀번호":"xxxxx","apiKey":"xxxxx"}
성공하면 다음 응답을 받게 됩니다.
{"사용자 이름":"xxxxx","상태":"성공","메시지":"xxxxx","transactionID":"xxxxx","authType":"xxxxx"}

• 다음 매개변수를 사용합니다.
  

매개 변수	TYPE	필수의?	기술
사용자 이름	현	필수	사용자가 로그인 양식에 입력했습니다.
암호	현	필수	사용자가 로그인 양식에 입력했습니다.
API키	현	필수	모듈에 제공된 apiKey를 보냅니다.

OTP를 전송하여 사용자를 확인합니다.

• 두 번째 단계는 OTP(일회용 비밀번호)를 전송하여 사용자를 확인하는 것입니다. /헤드리스/로그인 엔드포인트(API).

API: POST {drupal-base-URL}/headless/login
당신이 보낼 것:
{"사용자 이름":"xxxxx","transactionID":"xxxxx","authType":"xxxxx","otp":"xxxxx","apiKey":"xxxxx"}
성공하면 다음 응답을 받게 됩니다.
{"사용자 이름":"xxxxx","상태":"성공","메시지":"xxxxx","사용자 프로필":"xxxxx"}

• 다음 매개변수를 사용합니다.

매개 변수	TYPE	필수의?	기술
사용자 이름	현	필수	첫 번째 API 호출에 대한 응답으로 이를 받게 됩니다.
거래ID	현	필수	첫 번째 API 호출에 대한 응답으로 이를 받게 됩니다.
인증 유형	현	필수	첫 번째 API 호출에 대한 응답으로 이를 받게 됩니다.
otp	현	필수	첫 번째 API 호출에 대한 응답으로 이를 받게 됩니다.
API키	현	필수	모듈에 제공된 apiKey를 보냅니다.

가능한 오류

에러 코드	기술
400 인증 실패	API 인증 실패
404을 찾을 수 없습니다	헤드리스 2FA 설정이 활성화되지 않았습니다. 모듈의 Headless 2FA 설정 탭에서 동일한 기능을 활성화하십시오.
무단 401	사용자가 잘못된 자격 증명(사용자 이름/비밀번호)을 입력했습니다.
금지 403	사용자가 잘못된 OTP(XNUMX회용 비밀번호)를 입력했습니다.
500 내부 서버 오류	다양한 이유로 인해 500 내부 서버 오류가 발생합니다. 자세한 내용은 Drupal 로그를 확인하세요.