无需协助即可强制启用多因素认证锁定

贡献 用户体验
1

我最近开始在论坛上对所有用户强制启用多因素认证（MFA），有人告诉我，许多用户将无法查看提供 MFA 使用建议的帖子（因为很多用户并不懂技术）。

虽然该文章对匿名用户开放，但如果用户已登录但未注册 MFA，他们将无法访问网站的任何内容。他们会被卡在用户安全偏好设置页面，看到如下提示：

image
image571×292 16.3 KB

就我个人而言，我认为用户应该能够处理这种情况，但我已经向那些不使用身份验证器应用的用户以及极度注重隐私的用户提供了关于如何“更私密地使用 MFA"的建议。
请别再说教了，我明白。

如果能让我在强制启用消息中嵌入一些信息来帮助这些用户就好了，例如推荐一款密码管理器或身份验证器应用，或者提醒用户确保使用身份验证器的设备上时间准确。否则，许多自认缺乏相关知识的用户将会体验糟糕，从而比现在更加抵触我。

另外顺便一提，通行密钥（passkeys）也属于 MFA，这个问题应该已经解决了。

1 个赞
2

你可以通过 /admin/customize/site_texts?q=required%20to%20enable 自定义站点文本来实现：

image
image1910×672 61.4 KB

2 个赞
3

如上所述，编辑网站文本是最简单的提供说明的方式，但在这种上下文中您仅限于纯文本。

如果您想添加一些 HTML（链接、图片等），可以从“主题与组件”管理区域创建一个新的主题组件。

在“组件”标签页（admin/config/customize/components）中，您可以点击“安装”，然后“创建新组件”，给它一个明显的名称……一旦组件创建完成，点击“编辑代码”。

从那里，您可以进入 JS 标签页，并添加类似以下内容：

  import { apiInitializer } from "discourse/lib/api";

  const CustomMessage = <template>
    <div class="custom-2fa-message">
       您的自定义内容将显示在现有内容上方。
       <a href="#">示例链接</a>
    </div>
  </template>;

  export default apiInitializer("1.0", (api) => {
    api.renderBeforeWrapperOutlet("user-second-factor-wrapper", CustomMessage);
  });

image
image1100×978 58.4 KB

:backhand_index_pointing_up: 通过这种方式，您可以添加链接或任何您想要的 HTML 内容。

如果您希望在此处链接到某个主题，可以使用 页面发布 功能将其公开：

4

来自“非你所求”部门：或许可以给大家一周或一个月的时间来启用双因素认证，并持续提醒直到他们完成。没错，current_user 中确实包含 second_factor_enabled 字段，因此你可以为尚未完成设置的用户显示一个醒目的“末日将至”横幅，并附上操作指南的链接。