外交部的自我管理不尊重登录政策
作者: livio-a创建于 2025年1月14日更新于 2026年9月18日
标签good first issuearea/apiversion/v3service-layerversion/v4area/loginV2To-be-closed
2FA和MFA类型可以在登录策略上启用并禁用. 虽然该设置在登录的 UI 中被尊重,但它不在自管理 API 和 UI 中. 用户可以设置已禁用2FA因子或添加新的密码,即使登录政策不允许这样做.
并参看https://discord.com/channels/9274749319156643850/1307006457815896094 (中文(简体) ).
(注意登录将仅接受允许的因素,即使其他因素被设置. )
□ 接受标准
- [ 只允许在 API 中设置启用的因子
- [ 仅在控制台 UI 中启用的列表因素
内容来源: zitadel/zitadel