Inna 4e089b5ebb Añadir ruta /security-2falogin (verificación en 2 pasos / TOTP) ...

Activación de 2FA (TOTP) para el login del juego, guardando el secreto en
acore_auth.account.totp_secret tal como lo lee el bnetserver 3.4.3.

- lib/two-factor.ts: TOTP (HMAC-SHA1, 30s, 6 dígitos, ±1) idéntico al core
  (verificado contra los vectores RFC 6238), Base32, otpauth, y codificado
  del secreto: crudo por defecto o AES-128-GCM (ciphertext‖IV12‖tag12) si se
  define TOTP_MASTER_SECRET (mismo hex que TOTPMasterSecret del servidor).
- Flujo seguro sin bloqueos: el secreto se genera y queda PENDIENTE en la
  sesión; sólo se escribe en la cuenta tras verificar un código válido.
- /api/account/2fa: activar (password + token de seguridad), verificar y
  desactivar (con código actual). QR generado en el servidor (el secreto no
  sale a terceros).
- Página + componente fieles al markup (preview, pasos, copiar clave, ojos).

Verificado E2E: activar -> QR/secreto -> verificar -> totp_secret = 20 bytes
(igual al secreto escaneado) -> desactivar -> NULL.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-13 21:37:13 +00:00

..

data

Personajes: zona, raza/clase e imagen en el panel de cuenta

2026-07-13 00:59:26 +00:00

account-session.ts

Login end-to-end en Next.js: iron-session + auth SRP6 + página i18n

2026-07-12 22:42:23 +00:00

account.ts

web-next: rango de cuenta dinámico según PD en /account

2026-07-13 13:56:01 +00:00

admin-forum.ts

Admin: gestión de foros (categorías y foros)

2026-07-13 01:49:52 +00:00

admin-gold.ts

Admin: gestión de opciones de oro (home_goldprice)

2026-07-13 00:35:13 +00:00

admin-news.ts

Panel admin propio: gestión de noticias

2026-07-12 23:55:34 +00:00

admin-prices.ts

Admin: gestión de precios de los servicios de personaje

2026-07-12 23:59:45 +00:00

admin-recruit.ts

Admin: recompensas de reclutamiento (recruit-a-friend)

2026-07-13 00:41:31 +00:00

admin-users.ts

Admin: corregir columnas de account_access + enlace al panel en la cuenta

2026-07-13 01:42:04 +00:00

admin-votes.ts

Admin: gestión de sitios de voto (home_votesite)

2026-07-13 00:03:06 +00:00

admin.ts

Admin: corregir columnas de account_access + enlace al panel en la cuenta

2026-07-13 01:42:04 +00:00

auth.ts

Login end-to-end en Next.js: iron-session + auth SRP6 + página i18n

2026-07-12 22:42:23 +00:00

battlepay.ts

Tienda Battlepay: pago de órdenes pendientes vía Stripe

2026-07-13 01:12:12 +00:00

bnet.ts

Port de bnet.py a TypeScript (SRP6 v2 + Grunt), validado equivalente a Python

2026-07-12 22:36:00 +00:00

change-email.ts

Cambio de email con doble confirmación (completa el bloque de auth)

2026-07-12 23:41:42 +00:00

change-password.ts

Token de seguridad y cambio de contraseña (páginas protegidas)

2026-07-12 23:36:05 +00:00

changelog.ts

web-next: paginar /changelogs (10 por página + navegación)

2026-07-13 13:23:38 +00:00

character-info.ts

Personajes: zona, raza/clase e imagen en el panel de cuenta

2026-07-13 00:59:26 +00:00

character-services.ts

Cliente SOAP + servicios de personaje SOAP (revive/unstuck) en Next.js

2026-07-12 23:16:32 +00:00

characters.ts

Cliente SOAP + servicios de personaje SOAP (revive/unstuck) en Next.js

2026-07-12 23:16:32 +00:00

db.ts

Full-stack Next.js: la home lee MySQL directamente (sin Django)

2026-07-12 22:23:12 +00:00

dpoints.ts

d-points: dejar sólo Stripe y SumUp con compra de PD funcional

2026-07-13 17:14:29 +00:00

forum-perm.ts

Admin: corregir columnas de account_access + enlace al panel en la cuenta

2026-07-13 01:42:04 +00:00

forum-sanitize.ts

Foro: edición/borrado de posts, moderación de temas y búsqueda

2026-07-13 00:28:39 +00:00

forum-write.ts

Foro: mover tema entre foros (moderadores)

2026-07-13 01:01:48 +00:00

forum.ts

Admin: corregir columnas de account_access + enlace al panel en la cuenta

2026-07-13 01:42:04 +00:00

fulfill.ts

Tienda Battlepay: pago de órdenes pendientes vía Stripe

2026-07-13 01:12:12 +00:00

home.ts

web-next: estado del reino como Online/Offline (puerto 8085) en vez del conteo

2026-07-13 11:16:39 +00:00

mail.ts

Registro + activación por email en Next.js (SRP6 + nodemailer)

2026-07-12 22:53:09 +00:00

paid-services.ts

d-points: dejar sólo Stripe y SumUp con compra de PD funcional

2026-07-13 17:14:29 +00:00

players.ts

web-next: top de logros por PUNTOS reales + fix logro Nivel 80

2026-07-13 13:10:55 +00:00

prices.ts

Añade gold y transfer: patrón de pago unificado con fulfill + metadata

2026-07-12 23:32:12 +00:00

realm.ts

web-next: ruta del reino dinámica /<slug>-realm (según realmlist)

2026-07-13 12:39:08 +00:00

recover.ts

Recuperación de cuenta en Next.js (3 flujos + reset), con Turnstile

2026-07-12 23:07:16 +00:00

recruit-claim.ts

web-next: /recruit según el markup (Información + Panel RAF con recompensas)

2026-07-13 16:14:10 +00:00

register.ts

Registro + activación por email en Next.js (SRP6 + nodemailer)

2026-07-12 22:53:09 +00:00

security-token.ts

Token de seguridad y cambio de contraseña (páginas protegidas)

2026-07-12 23:36:05 +00:00

session.ts

Añadir ruta /security-2falogin (verificación en 2 pasos / TOTP)

2026-07-13 21:37:13 +00:00

soap.ts

Cliente SOAP + servicios de personaje SOAP (revive/unstuck) en Next.js

2026-07-12 23:16:32 +00:00

stripe.ts

Stripe: webhook que entrega el servicio aunque el usuario no vuelva

2026-07-13 00:55:18 +00:00

sumup.ts

d-points: reconciliación SumUp (sin webhooks) para asegurar la entrega de PD

2026-07-13 20:22:44 +00:00

turnstile.ts

Cloudflare Turnstile en login y registro (Next.js)

2026-07-12 23:04:22 +00:00

two-factor.ts

Añadir ruta /security-2falogin (verificación en 2 pasos / TOTP)

2026-07-13 21:37:13 +00:00

vote.ts

Página de votación de usuario (/vote-points) + enlace en cabecera

2026-07-13 00:06:57 +00:00