MFA Gate POC

state:

session_token: (nur im Speicher, aus der URL entfernt)

Weg 1: Weiter mit MFA

Zurück zu Auth0 in dieselbe Transaktion. OSKAR ist an diesem Weg nicht beteiligt.

Weg 2: Recovery (Gerät verloren)

1. SMS-Code anfordern

2. Code einlösen

Protokoll