MFA Authentification Double Facteur au Maroc : Guide DSI 2026

// api/auth/setup-mfa.ts
import { authenticator } from 'otplib';
import QRCode from 'qrcode';

export async function POST(req: Request) {
  const { userId } = await req.json();
  
  // Générer secret unique
  const secret = authenticator.generateSecret();
  
  // Sauvegarder secret en DB (chiffré!)
  await saveUserMFASecret(userId, secret);
  
  // Générer QR code
  const otpauth = authenticator.keyuri(
    userId, 
    'VotreApp', 
    secret
  );
  const qrCode = await QRCode.toDataURL(otpauth);
  
  return Response.json({ qrCode, secret });
}

// api/auth/verify-mfa.ts
import { authenticator } from 'otplib';

export async function POST(req: Request) {
  const { userId, token } = await req.json();
  
  // Récupérer secret depuis DB
  const secret = await getUserMFASecret(userId);
  
  // Vérifier le token
  const isValid = authenticator.verify({ 
    token, 
    secret 
  });
  
  if (isValid) {
    // Créer session authentifiée
    return Response.json({ success: true });
  } else {
    return Response.json({ 
      success: false, 
      error: 'Code invalide' 
    }, { status: 401 });
  }
}