MFA Gate POC

state:

session_token: (nur im Speicher, aus der URL entfernt)

Weg 1: Weiter mit MFA

Zurück zu Auth0 in dieselbe Transaktion. OSKAR ist an diesem Weg nicht beteiligt.

Weg 2: Recovery (Gerät verloren)

1. SMS-Code anfordern

2. Code einlösen

Weg 3: Recovery-Code aus der MFA-Einrichtung

Der Code, den Auth0 beim Einrichten der MFA einmalig angezeigt hat. Kein SMS-Versand nötig.

Recovery-Code einlösen

Protokoll