feat(mfa): #64 WebAuthn complet — enregistrement/clé/verify login + gestion clés dans Sécurité (backend+frontend+i18n+tests)

2026-09-07 23:55:35 -04:00
parent 7042307955
commit ab795ec9e0
9 changed files with 1029 additions and 12 deletions
@@ -34,9 +34,14 @@ OBSIGATE_ADMIN_PASSWORD=chab30
 # OBSIGATE_BACKUP_DIR=.obsigate-backup

 # PDF (ROADMAP #74)
-# OBSIGATE_PDF_MAX_SIZE_MB=50        # PDFs more volumineux = texte non indexé
+# OBSIGATE_PDF_MAX_SIZE_MB=50        # PDFs plus volumineux = texte non indexé
 # OBSIGATE_PDF_EXTRACT_TIMEOUT=30    # secondes avant abandon de l'extraction

+# WebAuthn / MFA (ROADMAP #64) — nécessaire hors localhost
+# OBSIGATE_WEBAUTHN_RP_ID=obsigate.example.com
+# OBSIGATE_WEBAUTHN_RP_NAME=ObsiGate
+# OBSIGATE_WEBAUTHN_ORIGINS=https://obsigate.example.com
+
 # ── AI Provider Configuration ──
 # Définir au moins un provider pour activer les fonctionnalités AI dans l'éditeur