bitwarden的totp可以设置成60秒吗

妖言惑众

linearn 发表于 2023-6-2 01:51
TOTP的时间是可以设置为60秒的，详细说明见Bitwarden的帮助
https://help.ppgg.in/password-manager/vault- ...

亲测可用，这个我设置2分钟都可以，哈哈

linearn

妖言惑众 发表于 2023-6-2 13:03
亲测可用，这个我设置2分钟都可以，哈哈

其实如果自动填充没问题的话，30秒也够用了

Kvm

这个没办法设置吧, 服务端也不接受你数据验证啊

dvbhack

妖言惑众 发表于 2023-6-2 13:03
亲测可用，这个我设置2分钟都可以，哈哈

你去试试 Github 的，改成60秒，验证的时候，等剩余时间小于30秒（即生成超过30秒后）再试，直接报错。

tomcb

服务器上30秒后验证信息就已经刷新了，你改自己验证器只是掩耳盗铃骗自己而已。

妖言惑众

dvbhack 发表于 2023-6-2 17:15
你去试试 Github 的，改成60秒，验证的时候，等剩余时间小于30秒（即生成超过30秒后）再试，直接报错。 ...

确实是这样，那这个参数感觉就比较奇怪了

妖言惑众

Kvm 发表于 2023-6-2 17:11
这个没办法设置吧, 服务端也不接受你数据验证啊

我试了下确实不行，提示时间不一致

妖言惑众

tomcb 发表于 2023-6-2 17:19
服务器上30秒后验证信息就已经刷新了，你改自己验证器只是掩耳盗铃骗自己而已。 ...

我以为是根据1970到现在的30秒倍数算的上下容错呢，结果直接报错了

dvbhack

妖言惑众 发表于 2023-6-2 18:38
确实是这样，那这个参数感觉就比较奇怪了

不奇怪，这个参数是服务端实现totp的时候，校验有效时间是多少，可以在生成2fa二维码的时候包含在信息里的。也就是说这个参数应该是提供2FA服务的服务方设置的，而不是用户自己设置的。