D3Public/oxtotp
8
0
Bifurcation 1
Code Demandes d'ajout Publications Activité
106 Révisions 4 Branches 6 Étiquettes 2,5 MiB
PHP 89.8%
Smarty 9.8%
CSS 0.4%
4691b7d0c0
Aller au fichier
Daniel Seifert 4691b7d0c0
move TOTP check to deeper implemented login method, remove possible login vulnerability
2022-11-09 10:18:31 +01:00
assets adjust documentation 2022-09-30 11:24:56 +02:00
docs adjust documentation 2022-09-30 11:24:56 +02:00
src move TOTP check to deeper implemented login method, remove possible login vulnerability 2022-11-09 10:18:31 +01:00
.gitattributes change line endings for easy patching 2020-05-25 10:26:00 +02:00
.gitignore apply PHP-CS-Fixer rule sets 2022-09-30 21:06:30 +02:00
.noencode adjust docs for open source module 2019-08-21 15:30:44 +02:00
.php-cs-fixer.php apply PHP-CS-Fixer rule sets 2022-09-30 21:06:30 +02:00
CHANGELOG.md adjust documentation 2022-09-30 11:24:56 +02:00
composer.json fix small code issues 2022-10-01 22:02:42 +02:00
LICENSE.md adjust license informations 2022-09-26 15:22:26 +02:00
phpstan.neon fix small code issues 2022-10-01 22:02:42 +02:00
README.en.md adjust documentation 2022-09-30 11:24:56 +02:00
README.md adjust documentation 2022-09-30 11:24:56 +02:00

README.md

deutsche Version english version

2-Faktor-Authentisierung (TOTP) für OXID eShop

Dieses Modul stellt eine 2-Faktor-Authentisierung (zeitabhängiges Einmalpasswort) zum Login in Front- und Backend zusätzlich zu Benutzername und Passwort zur Verfügung.

Features

  • 2-Faktor-Authentisierung für Logins in Front- und Backend zusätzlich zu Benutzername und Passwort
  • Aktivierung und Einrichtung im Front- und Backend möglich
  • Authentisierung wird bei Benutzerkonten gezeigt, die dieses aktiviert haben - sonst die übliche Standardanmeldung
  • Einrichtung des Zugangs in der Auth-App kann durch scanbaren QR-Code oder kopierbare Zeichenkette erfolgen
  • Validierung der Einmalpassworte und Generierung der QR-Codes werden ausschließlich innerhalb des Shops durchgeführt - keine Kommunikation nach außen nötig
  • statische Backupcodes ermöglichen auch eine (begrenzte) Anmeldung ohne Zugang zum Generierungstool
  • für Adminbenutzer kann die Einrichtung des zweiten Faktors verpflichtend eingestellt werden

Einrichtung

Einrichtung Backend Einrichtung Frontend

Login

Login Backend Login Frontend

Systemanforderungen

Dieses Paket erfordert einen mit Composer installierten OXID eShop in einer der folgenden Versionen:

  • 6.3.x
  • 6.4.x
  • 6.5.x

und dessen Anforderungen.

Erste Schritte

composer require d3/oxtotp

Aktivieren Sie das Modul im Shopadmin unter "Erweiterungen -> Module".

Die nötige Konfiguration finden Sie im selben Bereich im Tab "Einstell.".

Changelog

Siehe CHANGELOG für weitere Informationen.

Beitragen

Wenn Sie eine Verbesserungsvorschlag haben, legen Sie einen Fork des Respoitories an und erstellen Sie einen Pull Request. Alternativ können Sie einfach ein Issue erstellen. Fügen Sie das Projekt zu Ihren Favoriten hinzu. Vielen Dank.

  • Erstellen Sie einen Fork des Projekts
  • Erstellen Sie einen Feature Branch (git checkout -b feature/AmazingFeature)
  • Fügen Sie Ihre Änderungen hinzu (git commit -m 'Add some AmazingFeature')
  • Übertragen Sie den Branch (git push origin feature/AmazingFeature)
  • Öffnen Sie einen Pull Request

Lizenz

(Stand: 17.10.2018)

Vertrieben unter der GPLv3 Lizenz.

Copyright (c) D3 Data Development (Inh. Thomas Dartsch)

Diese Software wird unter der GNU GENERAL PUBLIC LICENSE Version 3 vertrieben.

Die vollständigen Copyright- und Lizenzinformationen entnehmen Sie bitte der LICENSE-Datei, die mit diesem Quellcode verteilt wurde.

Credits

Zu diesem Modul haben beigetragen:

  • Tobias Matthaiou

Vielen Dank.