Discourse ID 与双因素认证

[supermathie (Michael Brown)]

@jomaxro

我们依赖外部登录提供商（本例中为 Discourse ID，但此情况适用于所有外部提供商）来管理双因素认证（2FA），包括强制执行。

我们的问题是：身份提供商（IdP）是否会将用户是否执行了多因素认证（MFA）的信息传递给服务提供商（SP）？

我想到的是类似于 U2F / FIDO 的机制——程序可以要求设备提供关于凭证所需/预期的用户交互级别的证明。

如果 Discourse ID……或任何其他身份提供商（SAML？OAuth2？OIDC？）将此类信息传递给服务提供商，那么这将是我们可能利用的一条信息。

如果不能，我们恐怕只能在联合登录后实施多因素认证，才能获得这一保障。