Prezentacja z wydarzenia DrupalDay z dnia 27.01.2022

1. Uwierzytelnianie dwuetapowe (2FA) w
Drupalu
Bartek Filipiuk

2. kariera.droptica.pl
Poznaj nas:
● O firmie
● Ścieżka kariery
● Szkolenia i rozwój
● Benefity
● Praca zdalna
● Biura
● Projekty i klienci
● Po pracy
● Hardware i software
● Typowy dzień pracy
https://kariera.droptica.pl Social Media: #drupaldaypl
Oferty pracy
● Frontend Developer HTML, CSS
○ 5 000 - 8 500 zł netto (B2B)
● Junior PHP Developer
○ 5 000 - 8 500 zł netto (B2B)
● PHP Fullstack Dev - Laravel lub Symfony (Mid/Senior/TechLead)
○ 9 500 - 16 500 zł netto (B2B)
● Drupal Developer (Mid/Senior/TechLead)
○ 10 500 - 17 500 zł netto (B2B)

3. Agenda
1. Co to jest weryfikacja dwuetapowa?
2. Implementacja weryfikacji dwuetapowej w Drupalu
Instalacja i konfiguracja modułów
3. Gotowe pluginy do uwierzytelniania dwuetapowego
4. Własny plugin do uwierzytelniania

4. Co to jest?
Uwierzytelnianie dwuetapowe to proces uwierzytelniania użytkownika podczas logowania, który składa
się z dwóch metod kontroli.
Standardowe logowanie.
Plus dodatkowy etap.
Po co?
Poprawa bezpieczeństwa naszych danych w przypadku gdy np. Nasze hasło wyciekło z bazy

5. Implementacja
Potrzebne moduły
● Two-factor Authentication (TFA) - główna funkcjonalność,
● Key - moduł do zarządzania kluczami w Drupalu,
● Encrypt - pozwala innym modułom na szyfrowanie i odszyfrowywanie danych,
● Real AES lub inny moduł dodający metodę szyfrowania (lista tych modułów wymieniona jest na
stronie modułu Encrypt),
● GA_login - integracja z Google Authenticator, aplikacją na telefon generująca kody.

6. Implementacja
Instalacja modułów, najlepiej za pomocą composera, potrzebne dwie komendy
composer require drupal/tfa
composer require drupal/real_aes
Włączyć moduły.

7. Implementacja
Klucz szyfrowania, moduł Keys.
Konfiguracja -> System -> Klucze
Jak wygenerować klucz?
openssl rand -base64 32 > tfa.key

8. Implementacja
Profil szyfrowania, moduł Encrypt.
Konfiguracja -> System -> Encryption profiles

9. Implementacja
Konfiguracja modułu TFA
Ustawienia TFA + testy
Podmiana bloku user login, zmiana logiki logowania
1. Użytkownik wpisuje swoje dane logowania (login i hasło) w formularzu i zatwierdza.
2. Jeżeli dane są poprawne, Drupal tworzy sesję użytkownika, którego identyfikuje jako uwierzytelniony.
3. Moduł TFA implementuje hook_user_login.
4. TFA sprawdza, czy zalogowany użytkownik powinien użyć drugiej metody weryfikacji. Jeżeli tak - następuje wylogowanie i
przekierowanie na drugą metodę weryfikacji.
5. Następuje proces weryfikacji np. poprzez wpisanie np. kodu.
6. Jeżeli kod jest poprawny, następuje ponowne zalogowanie użytkownika.

10. Implementacja
Własny plugin

11. Dziękujemy za
wasz cenny czas!
Imię i Nazwisko autora
Bartek Filipiuk, bartlomiej.filipiuk@droptica.pl
Dane Kontaktowe
WWW.DROPTICA.COM