Duo 安全认证

Duo 安全认证

Duo Security 是一个为访问机构和个人数据提供额外的安全保障的两步验证服务。

Duo 提供了几个用于认证用户的选项：

• 手机推送通知和智能手机的一键身份验证（依赖免费的 Duo 移动应用程序）
• 智能手机上生成的一次性验证码
• Duo 生成的一次性验证码，通过短信发送到手机
• 来自的电话将提示您验证登录请求

Actuator 端点：

• /cas/actuator/duoPing
  Ping Duo Security given the provider id.
• /cas/actuator/duoAccountStatus/{username}
  获取 Duo Security 用户帐户状态。

多实例：

配置使用

<dependency>
  <groupId>org.apereo.cas</groupId>
  <artifactId>cas-server-support-duo</artifactId>
  <version>${cas.version}</version>
</dependency>

详细配置参考：https://apereo.github.io/cas/6.5.x/mfa/DuoSecurity-Authentication.html