Zakres
YubiKey OTP jest odrębnym mechanizmem od WebAuthn/FIDO2. Wiki opisuje konfigurację YUBICO_CLIENT_ID i YUBICO_SECRET_KEY, z opcjonalnym YUBICO_SERVER dla serwera weryfikującego.
Jak podejść do konfiguracji
Zweryfikuj usługę weryfikacji, jej aktualne warunki i obsługę w Twoim kluczu. Przekaż sekret bez publikowania go w Compose lub logach. Przetestuj konfigurację na koncie demonstracyjnym i zachowaj drogę odzyskiwania.
Ograniczenia i kontrola
Sam zakup klucza nie potwierdza zgodności wszystkich trybów z klientem. Nie myl kodu OTP z sekretem serwera weryfikacji. Dla prostszej ścieżki porównaj WebAuthn.
Dalsze kroki
Przeczytaj źródłową stronę wiki przed zmianami. To własne polskie opracowanie tematu, nie pełne tłumaczenie. Przykłady upstream mogą opisywać inne wersje. Rejestr źródeł wskazuje snapshot i zakres publikacji. Katalog dokumentacji pozwala wybrać kolejne zadanie.