2FA交互验证无限循环BUG仍然存在

[luke]

之前0715版本更新日志中显示解决了这个2FA交互验证无限循环BUG，但是经过实际测试仍然存在。凡是服务器需要2FA验证的，用Xterminal均无法正常登录，而Xshell\termius等正常。

希望尽快解决这个BUG，因为2FA的服务器越来越普遍了。

[hanhanxue]

是什么2fa认证方式呀

[baigy]

@hanhanxue 我的也是 2fa 用不了。一用就断开。jumpserver 老旧版本内部二开版本的的 2fa 认证。 我用 securecrt 正常。前天的也正常。

[luke]

@hanhanxue 在 2FA交互验证无限循环BUG仍然存在 中说：

是什么2fa认证方式呀

我们这边二十多台服务器用的都是google-authenticator，问了一下服务器上装的libpam-google-authenticator这个包。我们测试了Xshell、termius和Xterminal，只有Xterminal不能正确处理，会无限循环。版本已经更新到最新了。

[win]

@hanhanxue 查了一下，就是密码+手机验证

两步验证（2FA）的工作原理基于一个核心理念：要登录账户，你需要证明你是你。 这种证明通常需要两种不同类型的验证，这也是“两步”这个名字的来源。 这两种验证通常包括你知道的东西（例如密码），和你拥有的东西（例如手机）。 首先，你需要提供你知道的信息，这通常是你的密码。 当你输入密码时，系统会检查它是否与存储在数据库中的密码匹配。 如果匹配，那么你就通过了第一步验证。 然后，系统会要求你提供第二种形式的验证。 这通常是一个你拥有的东西，比如你的手机。 在这个阶段，系统会向你的手机发送一个一次性验证码。 这个验证码是随机生成的，只能用一次，而且通常在短时间内就会过期。 当你收到验证码后，你需要将其输入到系统中