2 faktoros azonosítás yii-1.1.19-es keretrendszerbe

A yii-1.1.19-es keretrendszerbe kell beleépíteni a two-factor authentication-t (2FA) paraméterezhetően a ki-bekapcsolását valamint a kivétel-usereket. Ha belépett már a 2FA-el, és ha a felhasználó biztonságos gépként megjelöli a klienst, akkor azt és a user-t, tárolja el cookie-ként a kliensen. (Tehát user függő legyen a 2FA, ne csak kliens-függő.) Lehessen azt is bekapcsolni, hogy a gép nem megbízható, ekkor ne mentse el. Javasolt 3rd party szolgáltató a https://www.twilio.com. A javasot forkflow: 1. login. 2. beírja a helyes user/pw-t. 3. van-e a kliensen a user-hez cookie tárolva? 3.a. nincs: 3.a.1. RESTAPI GET a Twilio-nak, amely SMS-ben kiküldi a belépési kódot. 3.a.2. A kapott kód beírása a yii login form-jában. A kód mezője alatt legyen egy checkbox, aminek a bepipálásával biztonságos gépnek jelölheti az adott klienst. Alapértelmezetten ne legyen bepipálva. Ilyenkor menti el a coocke-ba a user-t. 3.a.3. A beírt kód ellenőrzése a Twilio API-ján keresztül. 3.a.4. Ha helyes, belépteti, és ha be van pipálva a checkbox, elmenti cookie-ba a user-t. 3.b. van: belépteti. A cookie-ba a usert ne lehessen kézzel felvenni. A be-kikapcsolást az environment.php-ben lehessen állítani, valamint a kivétel-usereket is oda lehessen felvinni egy string tömbbe, amelyeknél nem kérünk 2FA-s authentikációt. Kérnénk a gyári 1.1.19-es yii-t plusz a fejlesztett kódot, amely installálás és kulcsok beállítása után önmagában működik, valamint egy rövid installációs leírás is kell, hogy a yii-be hogy tudjuk a fejlesztést installálni.