oj SrSSKJrJrJrJrJr SSKJrJ r SSK J r SSK r SSK r SSKrSSKrSSKJr SSKJr SSKJrJrJr SS KJr \"5rS S 0rS rS rS!S\S\4Sjjr \RCS\S9\"\54S\S\ 4Sjj5r"\RGS5\"S5\"\54S\S\S\ 4Sjj5r$S"S\S\ S\S\4Sjjr%\RCS\S9\"\5\"\54S\S\ S\RL4Sjj5r'\RGS5\"S5\"S5\"\5\"\54S\S\S\S\ S\RL4 S jj5r(g)#u!2FA mentőkódok (v34): belépés mentőkóddal, és a saját készlet kezelése. Leírás: docs/KETLEPCSOS_HITELESITES.md ("Mentőkódok" fejezet). VÉGPONTOK GET /mfa/mentokod a belépés mentőkódos változata (átmeneti süti kell, mint a /mfa-hoz; csak megjelenít) POST /mfa/mentokod a mentőkód ellenőrzése: siker -> teljes munkamenet (mint a 6 jegyű kódnál), a kód felhasznált, napló + értesítő levél GET /mfa/mentokodok a SAJÁT készlet állapota (hány kód maradt) + "új készlet" űrlap (bejelentkezett felhasználó; csak megjelenít) POST /mfa/mentokodok/uj új készlet: a SAJÁT JELSZÓ és egy ÉRVÉNYES HITELESÍTŐ KÓD kell hozzá; a régi készlet érvénytelen; a kódok egyszer látszanak BIZTONSÁG - A belépés ugyanazt a találgatás-védelmet kapja, mint a 6 jegyű kód (login_vedelem: a próbálkozást az ellenőrzés ELŐTT számoljuk; a rendszeradminnál időzített, nem végleges tiltás). A hibaüzenet nem árulja el, melyik része volt rossz. - Készletet csak olyan felhasználó kérhet, akinek MEGERŐSÍTETT 2FA-ja van, és a kérés a jelszavát ÉS egy friss hitelesítő kódot is igényli - egy ellopott munkamenet önmagában nem elég (a támadó nem tudna saját mentőkódot generálni). - Az új készlet oldala `Cache-Control: no-store` + `Referrer-Policy: no-referrer`; a kódok nem kerülnek URL-be, naplóba, levélbe. - Kérés-eredet védelem (Sec-Fetch-Site) a készlet-kérésen, mint a többi 2FA-művelet. ) APIRouterRequestDependsFormstatus) HTMLResponseRedirectResponse)SessionN)get_db)mfa) get_client_ipget_current_userverify_password) templatesz Cache-Controlzno-storeu)Hibás vagy már felhasznált mentőkód.u&Hibás jelszó vagy hitelesítő kód.requesthibacR[R"USURUS.[S9$)Nzmfa_mentokod_belepes.html)emailr)rnamecontextheaders)rTemplateResponser _FEJLECEK)ruserrs (/var/www/website/routers/mfa_mentokod.py_belepes_oldalr&s)  % %9**d3Y z /mfa/mentokod)response_classdbc|[R"X5nU(d[R"5$[X5$N) mfa_router!_felhasznalo_az_atmeneti_tokenbol_vissza_a_belepeshezr)rrrs rmentokod_belepes_oldalr%-s/  7 7 DD ..00 ' ((rmentokodc T[R"X5nU(d[R"5$[U5nURn[ R "X$U5(a[X[ R5$[R"X#5[R:wa[R"5$URURpv[ R"X$XS5b[X[ R5$UR[ R"U5n[$R&"X#U5(d>UR)5 [XR[ R"U5[*5$UR-5 [$R."X&5n[ R0"X$U5 UR3[ R4"XvSSSUSUS3S95 UR-5 [$R6"X&USU5 [R8"X%U5$)NuBejelentkezés-u&Sikeres bejelentkezés mentőkóddal (u ); felhasználatlan mentőkód: z db company_iduser_id field_name old_value new_value hasznalat)r"r#r$r r login_vedelemtiltva_erTILTOTT_UZENET mfa_utilsallapot ALLAPOT_KESZidr+sikertelen_rogzitesegetmodelsUsermentokod_utils felhasznalasrollbackHIBAS_MENTOKOD_UZENETcommit hatralevosikeres_torleseaddAuditLogertesito_level_teljes_belepes) rr'rr client_iprr,r+maradts rmentokod_belepesrI5s  7 7 DD ..00g&I JJEbU33g]-I-IJJ"i&<&<<..00''4??Z))"EQg]-I-IJJ 66&++w 'D  & &r : : gvvfkk7'CEZ[[IIK  % %b 2F!!"7FF6??;KWZ:9+Eeflemmpq IIK!!"y+vN  % %b ;;rokc [R"XR[R"XR 5X4SS9$)N/valassz-modult)rrHrrJtovabb)r"mentokod_oldalrr<rAr7)rrrrrJs r _kezelo_oldalrO]s3  $ $zz.*B*B2ww*OVZj{ rz/mfa/mentokodok current_userc[R"U5(d[S[RS9$[ XU5$)uA saját mentőkód-készlet állapota (a kódokat NEM mutatja: azok csak a készítéskor látszanak). Csak megjelenít, nem ír.rLurl status_code)r4 beallitva_er rHTTP_303_SEE_OTHERrO)rrrPs rmentokodok_oldalrWcs6   . .$56C\C\]] l 33rz/mfa/mentokodok/ujjelszokodc n[R"U5(d[S[RS9$[ R "U5(a [XUSS9$[U5nURURURpn[R"X5U5(a[XU[RS9$[R"X5X5b7[XUR!["R$U5[RS9$UR!["R$U5n U(a['XR(5(d=UR+5 [XUR!["R$U5[,S9$[R."X9U5(dCUR+5 [XUR!["R$U5[,S-S-S9$[0R2"X65n UR5["R6"XvSSS [0R8S US 3S 95 UR;5 [R<"X5U5 [0R>"X6US [AU 55 [ RB"XU [AU 5[ RD"X5S9$)u+Új mentőkód-készlet a SAJÁT fiókhoz. Kell hozzá a jelszó ÉS egy érvényes hitelesítő kód (utóbbi egyszer használható: ha a felhasználó az imént lépett be ugyanazzal, meg kell várnia a következő kódot). A régi készlet (használt és használatlan kódok) érvénytelen lesz.rLrRu,A kérés nem erről az oldalról érkezett.)r uk(A telefonod ideje legyen pontos; ha az előbb léptél be ugyanazzal a kóddal, várd meg a következőt.)u*Kétlépcsős hitelesítés - mentőkódokr)u Új mentőkód-készlet kérve (u$ db, a korábbiak érvénytelenek) ()r* generalas)rkodokrH kod_szoveg)#r4rUr rrVr"_idegen_eredetrOr r7r+rr1r2r3r8r9r:r;rhashed_passwordr>HIBAS_JELSZO_UZENETkod_ellenorzese_es_rogziteser< uj_keszletrCrDDARABr@rBrElenrNmentokod_szoveg) rrXrYrrPrGr,r+rrr^s r mentokodok_ujrhks    . .$56C\C\]]  ))W,=kllg&I!-,2I2Irus >=<" %EE#  j ) C>GOL9;B6?)G)):)_7;BxwW]#