Step‑Up Authentication vs 2FA: зачем нужен второй фактор внутри активной сессии

[vlad4kr7]

Упомянуты не секюрные смс и емаил, но ни слова про токены типа ybi. Все еще используете устаревшее jwt, и не слова про dpop.

Если WSO2 не поддерживает требуемый уровень безопасности, то может пора менять, а не костылить секюрность, через не секюрные емайл и смс?

[ggo]

а какие секюрные?