Skip to content

Add multi-device WebAuthN support #120

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Merged
julianlam merged 10 commits into from
May 25, 2026
Merged

Add multi-device WebAuthN support #120

Show file tree
Hide file tree
Changes from all commits
Commits
Show all changes
10 commits
Select commit Hold shift + click to select a range
68308d7
Add multi-device WebAuthN support
julianlam May 22, 2026
11140a9
chore: upgrade fido2-lib to ^3.5.8 to fix elliptic vulnerability
julianlam May 25, 2026
474043e
fix: fido2-lib upgrade breakages, broken tpl
julianlam May 25, 2026
664cd09
refactor: move device list rendering to template with Benchpress
julianlam May 25, 2026
8e844b1
fix: removeDevice WRONGTYPE error when deleting WebAuthn device
julianlam May 25, 2026
7c3a635
feat: allow adding multiple WebAuthn keys
julianlam May 25, 2026
6c7609e
refactor: DRY
julianlam May 25, 2026
e972e5b
fix: hard nav on authn login
julianlam May 25, 2026
27037e5
fix: bitwarden keys support
julianlam May 25, 2026
1b11431
chore: add fallbacks for 7 languages
julianlam May 25, 2026
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
9 changes: 9 additions & 0 deletions languages/en-GB/2factor.json
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -43,9 +43,18 @@
"authn.modal.content": "A request to register your hardware key has been sent, please authenticate by activating the key now<br /><br /><i class=\"fa fa-spinner fa-spin\"></i>",
"authn.error": "Hardware key registration aborted.",
"authn.success": "Hardware key successfully registered.",
"authn.register.prompt": "Enter a name for this device (optional):",
"authn.login.lead": "Please activate your hardware key now.",
"authn.login.info": "This account is protected by two-factor authentication via a physical key. If you own the key for this account, please activate it now by pressing the button on the key.",
"authn.login.select": "Select your hardware key to authenticate with:",
"authn.login.error": "We cannot validate the integrity of this key, please use a backup code to log in, and re-register this key with your account.",
"authn.rename": "Rename",
"authn.rename.prompt": "Enter new device name:",
"authn.renamed": "Device renamed successfully.",
"authn.remove": "Remove",
"authn.remove.confirm": "Are you sure you want to remove this device? You will not be able to use it for two-factor authentication.",
"authn.removed": "Device removed successfully.",
"authn.add": "Add key",

"login.text": "Enter the verification code generated by your mobile application.",
"login.verify": "Verify",
Expand Down
115 changes: 78 additions & 37 deletions languages/fa-IR/2factor.json
View file
Open in desktop
Original file line number Diff line number Diff line change
@@ -1,40 +1,81 @@
{
"title": "تایید دو مرحله ای",
"intro.title": "تایید دو مرحله ای چیست؟",
"disabled": "غیر فعال است",
"enabled": "فعال است",
"second-factor-required": "برای دسترسی به این صفحه تایید دو مرحله ای نیاز است",

"notification.backupCode.generated": "مجموعه ای از کد های پشتیبان برای حساب کاربری ایجاد شد.",
"notification.backupCode.used": "یک کد پشتیبان برای ورود به این حساب کاربری استفاده شد",

"user.intro.one": "علاوه بر احراز هویت از طریق نام کاربری و رمز عبور، لایه امنیتی دیگری قابل تنظیم است که اجازه دسترسی به حساب کاربری تنها در صورت ارائه رمز یکبار مصرف داده می شود. این رمز معمولا بر روی تلفن های همراه ایجاد و ذخیره می شود.",
"user.intro.two": "برای فعال سازی تایید دو مرحله ای، دکمه زیر را به منظور ایجاد توکن برای حساب کاربری بزنید. سپس آن را با تلفن همراه خود بوسیله برنامه Google Authenticator یا موارد مشابه اسکن کنید. در آخر به منظور تایید، کد تاییدی که در لحظه برای شما ایجاد می شود را داخل صفحه تایید وارد کنید.",
"user.intro.three": "بعد از تنظیم تایید دو مرحله ای، ورود به حساب کاربری تنها در صورت ارائه رمز عبور و رمز یکبار مصرف امکان پذیر است.",
"user.settings.title": "تنظیمات تایید دو مرحله ای",
"user.settings.enable": "فعال کردن تایید دو مرحله ای",
"user.settings.disable": "غیرفعال کردن تایید دو مرحله ای",
"user.settings.generateBackupCodes": "ایجاد کدهای پشتیبان",
"user.force_2fa": "به دلایل امنیتی، مدیر شما را ملزم به فعال کردن تایید دو مرحله ای کرده است",

"generate.title": "ایجاد توکن و اتصال دستگاه",
"generate.text": "کد QR ای که بالا نمایش داده شده امکان اتصال دستگاه تلفن همراه شما (به کمک برنامه Google Authenticator یا موارد مناسب دیگر) به حساب کاربری شما در انجمن را فراهم می سازد. کد را با برنامه اسکن کنید و توکن ایحاد شده را تایید کنید.",
"title": "تایید دو مرحله ای",
"intro.title": "تایید دو مرحله ای چیست؟",
"disabled": "غیر فعال است",
"enabled": "فعال است",
"second-factor-required": "برای دسترسی به این صفحه تایید دو مرحله ای نیاز است",
"notification.backupCode.generated": "مجموعه ای از کد های پشتیبان برای حساب کاربری ایجاد شد.",
"notification.backupCode.used": "یک کد پشتیبان برای ورود به این حساب کاربری استفاده شد",
"user.intro.one": "علاوه بر احراز هویت از طریق نام کاربری و رمز عبور، لایه امنیتی دیگری قابل تنظیم است که اجازه دسترسی به حساب کاربری تنها در صورت ارائه رمز یکبار مصرف داده می شود. این رمز معمولا بر روی تلفن های همراه ایجاد و ذخیره می شود.",
"user.intro.two": "برای فعال سازی تایید دو مرحله ای، دکمه زیر را به منظور ایجاد توکن برای حساب کاربری بزنید. سپس آن را با تلفن همراه خود بوسیله برنامه Google Authenticator یا موارد مشابه اسکن کنید. در آخر به منظور تایید، کد تاییدی که در لحظه برای شما ایجاد می شود را داخل صفحه تایید وارد کنید.",
"user.intro.three": "بعد از تنظیم تایید دو مرحله ای، ورود به حساب کاربری تنها در صورت ارائه رمز عبور و رمز یکبار مصرف امکان پذیر است.",
"user.settings.title": "تنظیمات تایید دو مرحله ای",
"user.settings.enable": "فعال کردن تایید دو مرحله ای",
"user.settings.disable": "غیرفعال کردن تایید دو مرحله ای",
"user.settings.generateBackupCodes": "ایجاد کدهای پشتیبان",
"user.force_2fa": "به دلایل امنیتی، مدیر شما را ملزم به فعال کردن تایید دو مرحله ای کرده است",
"generate.title": "ایجاد توکن و اتصال دستگاه",
"generate.text": "کد QR ای که بالا نمایش داده شده امکان اتصال دستگاه تلفن همراه شما (به کمک برنامه Google Authenticator یا موارد مناسب دیگر) به حساب کاربری شما در انجمن را فراهم می سازد. کد را با برنامه اسکن کنید و توکن ایحاد شده را تایید کنید.",
"generate.manual-entry": "If you wish to add your token manually, you can do so with the encoded key below:",
"generate.safety.title": "این توکن را در اختیار کسی نگذارید! دیگران قادر به استفاده از آن برای اتصال دستگاه به حساب کاربری شما می باشند.",
"generate.safety.text": "به دلایل امنیتی، کد QR فقط اینجا قابل مشاهده خواهد بود. در صورت از دست دادن تلفن همراه یا در دسترس نبودن آن، شما قادر به ورود به حساب کاربری خود نخواهید بود مگر آنکه تایید دو مرحله ای در حساب کاربری شما غیرفعال شود.",
"generate.success": "تایید دو مرحله ای با موفقیت فعال شد!",

"disable.confirm": "آیا مطمئن هستید می خواهید تایید دو مرحله ای را غیرفعال کنید؟",

"login.text": "کد تایید ایجاد شده توسط برنامه تلفن همراه تان را وارد کنید.",
"login.verify": "تایید",
"login.failure": "کد تایید وارد شده صحیح نمی باشد.",
"login.use_backup": "استفاده از کد های پشتیبان",

"backup.text": "یکی از کد های پشتیبان خود را وارد نمایید.",
"backup.failure": "کد پشتیبان وارد شده صحیح نمی باشد",
"backup.use_code": "استفاده از کد تایید",
"backup.generate.title": "ایجاد کدهای پشتیبان جدید",
"backup.generate.one": "این کد های پشتیبان به منظور دسترسی دوباره به حساب کاربری در صورت از دست دادن یا آسیب دیدن دستگاه تلفن همراه شما ایجاد شده اند.",
"backup.generate.two": "کد های پشتیبان شما در پایین نمایش داده شده است و دیگر قابل مشاهده نخواهد بود. آن ها را جایی امن نگه داری و حفظ کنید!"
"generate.safety.title": "این توکن را در اختیار کسی نگذارید! دیگران قادر به استفاده از آن برای اتصال دستگاه به حساب کاربری شما می باشند.",
"generate.safety.text": "به دلایل امنیتی، کد QR فقط اینجا قابل مشاهده خواهد بود. در صورت از دست دادن تلفن همراه یا در دسترس نبودن آن، شما قادر به ورود به حساب کاربری خود نخواهید بود مگر آنکه تایید دو مرحله ای در حساب کاربری شما غیرفعال شود.",
"generate.success": "تایید دو مرحله ای با موفقیت فعال شد!",
"disable.confirm": "آیا مطمئن هستید می خواهید تایید دو مرحله ای را غیرفعال کنید؟",
"login.text": "کد تایید ایجاد شده توسط برنامه تلفن همراه تان را وارد کنید.",
"login.verify": "تایید",
"login.failure": "کد تایید وارد شده صحیح نمی باشد.",
"login.use_backup": "استفاده از کد های پشتیبان",
"backup.text": "یکی از کد های پشتیبان خود را وارد نمایید.",
"backup.failure": "کد پشتیبان وارد شده صحیح نمی باشد",
"backup.use_code": "استفاده از کد تایید",
"backup.generate.title": "ایجاد کدهای پشتیبان جدید",
"backup.generate.one": "این کد های پشتیبان به منظور دسترسی دوباره به حساب کاربری در صورت از دست دادن یا آسیب دیدن دستگاه تلفن همراه شما ایجاد شده اند.",
"backup.generate.two": "کد های پشتیبان شما در پایین نمایش داده شده است و دیگر قابل مشاهده نخواهد بود. آن ها را جایی امن نگه داری و حفظ کنید!",
"notification.failure": "Someone attempted to access your account but could not pass the second factor.",
"user.setup.types": "Two types of second factor authentication are supported, a time-based token via an authenticator app, or a hardware-based token via a U2F supported key. Please select which strategy you'd like to set up:",
"user.setup.enableTOTP": "<i class=\"fa fa-2x fa-mobile\"></i><br />Set up via authenticator app",
"user.setup.enableU2F": "<i class=\"fa fa-2x fa-key\"></i><br />Set up via hardware key",
"user.manage.lead": "Manage your Two-Factor Authentication methods here.",
"user.manage.enable": "Enable",
"user.manage.disable": "Disable",
"user.manage.generate": "Generate",
"user.manage.regenerate": "Regenerate",
"user.manage.disableTotp": "Are you sure you wish to dissociate your authenticator app?",
"user.manage.disableAuthn": "Are you sure you wish to dissociate your hardware key?",
"choices.lead": "Please select the second-factor method you wish to authenticate with.",
"choices.back": "Back to choices",
"choices.logout": "Logout",
"choices.authn": "Hardware key (e.g. Yubikey, Titan, etc.)",
"choices.totp": "Authenticator App (e.g. Google Authenticator, Authy, FreeOTP, etc.)",
"choices.backupCode": "Backup code",
"authn.modal.content": "A request to register your hardware key has been sent, please authenticate by activating the key now<br /><br /><i class=\"fa fa-spinner fa-spin\"></i>",
"authn.error": "Hardware key registration aborted.",
"authn.success": "Hardware key successfully registered.",
"authn.register.prompt": "Enter a name for this device (optional):",
"authn.login.lead": "Please activate your hardware key now.",
"authn.login.info": "This account is protected by two-factor authentication via a physical key. If you own the key for this account, please activate it now by pressing the button on the key.",
"authn.login.select": "Select your hardware key to authenticate with:",
"authn.login.error": "We cannot validate the integrity of this key, please use a backup code to log in, and re-register this key with your account.",
"authn.rename": "Rename",
"authn.rename.prompt": "Enter new device name:",
"authn.renamed": "Device renamed successfully.",
"authn.remove": "Remove",
"authn.remove.confirm": "Are you sure you want to remove this device? You will not be able to use it for two-factor authentication.",
"authn.removed": "Device removed successfully.",
"authn.add": "Add key",
"failureInfo.lead": "If you are on this page, then you may be wondering what this notification means.",
"failureInfo.when": "We processed a login attempt at %1 on %2, and as your account is configured with a second factor, issued a second-factor challenge.",
"failureInfo.explanation": "The user who attempted this login did not successfully pass that second factor, which is why you have been notified. If this was you, then you can safely disregard this message.",
"failureInfo.remediation": "However — if this was not you, then it is likely that whoever attempted to access your account <strong>has your password, and so your password is now compromised</strong>. <a href=\"../me/edit/password\">You should change your password immediately</a>.",
"failureInfo.cta": "Change your password &rarr;",
"admin.intro.one": "<strong>Two-Factor Authentication</strong> (2FA) is a security protocol that works by adding a second layer of authentication before granting access. Typically, these two layers are \"something you know\" (e.g. your password), and \"something you have\" (e.g. a token generated by your mobile device). This plugin introduces the second layer of security allowing users to enable and pair their phones or other suitable devices to your forum's authentication protocols.",
"admin.intro.two": "While this plugin is active, users will be able to see a new profile menu item called \"Two-Factor Authentication\". They will be able to set up their tokens from this page.",
"admin.users.title": "Two-Factor Authentication Users",
"admin.users.text": "The following users have enabled Two-Factor Authentication:",
"admin.users.none": "No users...",
"admin.deactivate.title": "Deactivate Tokens by User",
"admin.deactivate.text": "In the event a user loses the device containing their two-factor authentication application, they may come to you to regain access to their account. Once you are sure they are who they say they are, you can disable Two-Factor Authentication on their account by typing their username here.",
"admin.deactivate.search": "Search for users here...",
"admin.force_2fa": "Enforce 2factor Authentication",
"admin.force_2fa.help": "Force the users belonging to the selected groups to activate 2FA. <br /><small>This is useful to enhance security by ensuring privileged users such as administrators and moderators have this activated.</small>"
}
Loading