Laravel Jetstream＆＃x2B;社交名流＆＃x2B; 2FA

Question

我们从Laravel Jetstream（惯性 / VUEJS）开始了一个新项目，并实施了Laravel Socialite。

当新的用户寄存器登录，启用2FA和重新连接2FA时，2FA的工作正常，但是当用户使用Socialite（Microsoft）登录时，启用2FA和RE-LOGIN，用户无法获得2FA表单，但直接转到仪表板。

我们如何使用Fortify来处理社交名流用户的2FA流程？

Answer 1

对于登录，注册和其他流程，我们修改了现有的Sanctum auth路线，并指向强化路线，因此这些功能在成功集成强化和正确配置后将按预期工作。在“强化配置文件”中，我们必须处理其功能：

    'features' => [
    Features::registration(),
    Features::resetPasswords(),
    Features::emailVerification(),
    Features::updateProfileInformation(),
    Features::updatePasswords(),
    Features::twoFactorAuthentication([
        'confirm' => true,
        'confirmPassword' => true, //Socialite user can't perform it.
    ]),
],

SocialIte用户将不会随身携带密码详细信息，因此，如果我们设置了确认通信为真，则将在处理启用/禁用2FA时显示确认密码视图。在这种情况下，我们必须将其设置为错误。

  Features::twoFactorAuthentication([
    'confirm' => true,
    'confirmPassword' => false, //we don't want password confirmation
]),

现在，问题发生在从社交网站回调的用户身份验证用户后发生，因为在其文档中，我们没有看到任何可以帮助调用2FA挑战的东西，因此，2FA旁路，我们无法处理。对我来说幸运的是，我找到了一种调用同一事件（Twofactorauthentication challenged）的方法，该事件让Fotify处理其余的。

使用laravel \ fortify \ events \ twofactorauthentication授予；

if (!empty($authenticatedUser)) {
        if ($authenticatedUser->hasEnabledTwoFactorAuthentication()) {
            $request->session()->put([
                'login.id' => $authenticatedUser->getKey(),
                'login.remember' => true,
            ]);
            TwoFactorAuthenticationChallenged::dispatch($authenticatedUser);
            return redirect()->route('two-factor.login');
        } else {
            Auth::login($authenticatedUser, true);
            return redirect()->intended(route('user.dashboard', absolute: false));
        }
    }

我希望这也能解决您的问题。寻找一种动态维护密码确认的方法，以便我们可以为其他用户执行此确认，但不能为社交名称用户执行。