用于 TOTP 的 notes.ini 设置

以下服务器 notes.ini 设置可用于定制 TOTP 配置。

1. 用于 TOTP 的服务器 notes.ini 设置
设置 描述
TOTP_STEPSIZE=seconds TOTP 令牌的有效时间(以秒为单位)。如果没有此设置,令牌到期前的有效时间为 30 秒。请注意,并非所有 TOTP 应用程序都遵守此设置。
TOTP_TIMESKEW_STEPS=TOTP_STEPSIZE factor 允许用于适应标识符保险库服务器和用户设备之间的时间差的额外时间。

指定要在 TOTPStepSize 之前和之后添加的 TOTP_STEPSIZE 因子。

缺省情况下,该值是因子 1,这意味着假定缺省 TOTP_STEPSIZE 值为 30 秒,缺省会在之前和之后添加 30 秒的额外时间。

ENABLE_IDV_CROSSDOMAIN_AUTHENTICATION=1 如果为跨域目录查找配置了目录辅助,请将 notes.ini 设置添加到您的 Domino 服务器。然后,当用户访问 Domino 服务器并且用户在辅助域进行注册时,该服务器能够在辅助域中访问标识符保险库来管理 TOTP 认证。

DEBUG_TOTP=2 DEBUG_IDV_TOTP_TRANS=1 DEBUG_IDV_TRUSTCERT=1

为了帮助对 TOTP 问题进行故障诊断,请使用这些设置在 console.log 中启用调试日志记录。