रेडमाइन में दो-कारक एसएमएस प्राधिकरण

जैसा कि मेरे सहयोगी ने पिछले लेखों में से एक में वादा किया था, हम काम के हिस्से के रूप में रेडमाइन में उपयोग के लिए दो-कारक एसएमएस प्राधिकरण स्थापित करने में अपना अनुभव साझा करते हैं।

टिकट प्रणाली का उपयोग करते समय डेटा सुरक्षा की समान मजबूती के द्वारा एक दूसरा प्राधिकरण कदम जोड़ने का विचार उचित है।
सबसे पहले, Google प्रमाणक पर आधारित एक OTP प्रणाली का परीक्षण किया गया था।
हर किसी को इसका उपयोग करना सुविधाजनक नहीं लगा, क्योंकि उन्होंने श्रमिकों के अनुरोध पर प्राधिकरण के एक और विकल्प को जोड़ने का फैसला किया - एसएमएस द्वारा।



कार्यान्वयन के लिए, हमारे डेवलपर द्वारा रेडमाइन के लिए एक प्लगइन विकसित किया गया था, जो यहां प्रकाश बनाने में भी कामयाब रहा।

प्लगइन को कॉर्न redmine_sms_auth कहा जाता है, यह बस स्थापित किया गया है और stably काम करता है।

प्लगइन स्थापित करें और कॉन्फ़िगर करें

रेडमाइन को रोकें।

Github के साथ प्लग इन खींचो:

git clone https://github.com/olemskoi/redmine_sms_auth.git /opt/redmine/plugins/redmine_sms_auth 

हम प्रवास करते हैं:

 bundle exec rake redmine:plugins:migrate RAILS_ENV="production" 

हम उत्पादन में Redmine config /opt/redmine/config/configuration.yml में प्लगइन को सक्षम करते हैं:

  sms_auth: command: '/usr/bin/curl --silent --show-error "https://smsc.ru/sys/send.php?charset=utf-8&login=LOGIN&psw=PASSWORD&phones=%{phone}&mes=factory.southbridge.ru code: %{password}"' password_length: 4 

हम smsc.ru सेवा का उपयोग उन संदेशों को भेजने के लिए करते हैं ^{जो विज्ञापन नहीं हैं}

चरों द्वारा:
कमांड संदेश सेवा का उपयोग करने का एक तरीका है, प्लगइन एसएमएस भेजने के लिए इस कमांड को कॉल करता है। Smsc.ru के साथ हमारे मामले में कर्ल का उपयोग करना अधिक सुविधाजनक है;

लॉगिन और पासवर्ड - एसएमएस सेवा में प्राधिकरण के लिए उपयोग किया जाने वाला लॉगिन / पासवर्ड यहां इंगित किया गया है;

फोन =% {फोन} - फोन नंबर, उपयोगकर्ता क्रेडेंशियल्स में क्षेत्र से लिया गया;

mes = factory.southbridge.ru - यह इसलिए है ताकि उपयोगकर्ता यह देख सकें कि कौन संख्या के अयोग्य सेट से आया है और डर नहीं रहा है;

password_length: 4 - पासवर्ड की लंबाई।

Redmine लॉन्च करें।

Redmine सेटअप

रेडमाइन ट्यूनिंग की तरफ से, सब कुछ इस प्रकार दिखता है।
उपयोगकर्ता क्रेडेंशियल्स वाले पृष्ठ पर, फोन नंबर + 7XXXXXXXXXXX (या किसी अन्य में मोबाइल फोन के क्षेत्र में दर्ज किया गया है, मुख्य बात यह है कि इसकी तृतीय-पक्ष भेजने वाली सेवा स्वीकार करता है)।

हम प्रमाणीकरण मोड को "आंतरिक" से "एसएमएस" में बदलते हैं और परिवर्तन लागू करते हैं।

अब, जब लॉगिन / पासवर्ड दर्ज करने के बाद प्राधिकृत किया जाता है, तो निम्नलिखित रूप में एक कोड का अनुरोध किया जाएगा:


यदि आवश्यक हो, तो आप फिर से एसएमएस का अनुरोध कर सकते हैं।

अंत!

सभी टिप्पणियों / सिफारिशों / परिवर्धन को खुशी के साथ स्वीकार किया जाता है।

आपका ध्यान के लिए धन्यवाद!