pgkiln 0.63.0 → 0.65.0

package/src/i18n/sv.ts

@@ -805,4 +805,69 @@ export const sv: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} per grupp",
   'ai_filter.needs_number': "{fn} kräver en kolumn med tal.",
   'ai_filter.invalid': "Den ändringen går inte: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "Inloggning i två steg",
+  "mfa.step_intro": "Ange den 6-siffriga koden från din autentiseringsapp, eller en av dina återställningskoder.",
+  "mfa.code": "Kod",
+  "mfa.verify": "Verifiera",
+  "mfa.wrong": "Koden är fel eller har redan använts.",
+  "mfa.expired": "Inloggningen tog för lång tid. Logga in igen.",
+  "mfa.enrol_title": "Konfigurera inloggning i två steg",
+  "mfa.enrol_intro": "Det här programmet ber om en kod från en autentiseringsapp när du loggar in. Lägg till en nu för att fortsätta.",
+  "mfa.scan": "Skanna QR-koden med en autentiseringsapp, till exempel Google Authenticator, Microsoft Authenticator eller 1Password.",
+  "mfa.or_enter": "Eller ange den här nyckeln:",
+  "mfa.enter_code": "Ange den 6-siffriga kod som appen visar.",
+  "mfa.qr_label": "QR-kod för en autentiseringsapp",
+  "mfa.codes_title": "Återställningskoder",
+  "mfa.codes_once": "Förvara koderna på ett säkert ställe. Var och en loggar in dig en gång när du inte har telefonen. De visas bara nu.",
+  "mfa.codes_saved": "Jag har sparat koderna",
+  "mfa.continue": "Fortsätt",
+  "mfa.no_key": "Inloggning i två steg är inte konfigurerad på den här servern än. Kontakta administratören.",
+  "mfa.app_name": "Namn",
+  "mfa.app_default": "Autentiseringsapp",
+  "mfa.on": "När du loggar in anger du också en kod från din autentiseringsapp.",
+  "mfa.off": "Lägg till en autentiseringsapp för att skydda ditt konto med ett andra steg när du loggar in.",
+  "mfa.required_you": "Det här programmet kräver inloggning i två steg för dig: lägg till en autentiseringsapp.",
+  "mfa.add_app": "Lägg till en autentiseringsapp",
+  "mfa.confirm_app": "Lägg till app",
+  "mfa.cancel": "Avbryt",
+  "mfa.remove": "Ta bort",
+  "mfa.remove_code": "En aktuell kod eller en återställningskod",
+  "mfa.removed": "Autentiseringsappen togs bort.",
+  "mfa.keep_one": "Det här programmet kräver inloggning i två steg för dig: lägg till en annan app innan du tar bort den här.",
+  "mfa.added": "Autentiseringsappen lades till.",
+  "mfa.codes_left": "Återstående återställningskoder: {n}",
+  "mfa.codes_new": "Nya återställningskoder",
+  "mfa.recovery_used": "Du loggade in med en återställningskod. Återstående återställningskoder: {n}.",
+  // (sprint 131) passkeys, e-mail codes, step-up, API tokens
+  "mfa.on_any": "När du loggar in anger du också en kod eller använder en nyckel (passkey).",
+  "mfa.use_passkey": "Använd en passkey",
+  "mfa.passkey_failed": "Passkey fungerade inte. Försök igen eller ange en kod.",
+  "mfa.email_send": "Skicka en kod via e-post i stället",
+  "mfa.email_sent": "Vi har skickat en kod till din e-postadress. Den gäller i {minutes} minuter.",
+  "mfa.email_failed": "Ingen kod kunde skickas just nu. Använd din autentiseringsapp, en passkey eller en återställningskod.",
+  "mfa.email_subject": "Din inloggningskod för {app}",
+  "mfa.email_body": "Din inloggningskod för {app} är {code}. Den gäller i {minutes} minuter.\n\nOm du inte försökte logga in, byt lösenord.",
+  "mfa.stepup_title": "Bekräfta att det är du",
+  "mfa.stepup_intro": "Den här sidan ber om ditt andra steg igen. Ange en kod från din autentiseringsapp eller en återställningskod, eller använd en passkey.",
+  "mfa.stepup_none": "Den här sidan kräver inloggning i två steg. Lägg först till en autentiseringsapp eller en passkey under Mitt konto.",
+  "mfa.my_account": "Mitt konto",
+  "mfa.passkey_default": "Passkey",
+  "mfa.add_passkey": "Lägg till en passkey",
+  "mfa.passkey_intro": "Med en passkey loggar du in med fingeravtryck, ansikte, skärmlås eller en säkerhetsnyckel, utan att skriva en kod.",
+  "mfa.passkey_added": "Passkey har lagts till.",
+  "mfa.passkey_removed": "Passkey har tagits bort.",
+  "mfa.passkey_known": "Den här passkey har redan lagts till.",
+  "mfa.passkey_needs_host": "Passkeys kräver att programmets adress är ett värdnamn, inte en IP-adress.",
+  "mfa.passkey_needs_js": "Att lägga till en passkey kräver JavaScript.",
+  "mfa.or_passkey": "Eller lägg till en passkey i stället:",
+  "mfa.kind_passkey": "Passkey",
+  "mfa.kind_app": "Autentiseringsapp",
+  "token.title": "REST API-token",
+  "token.intro": "Med en token kan ett skript använda programmets REST API som du, tills den går ut. Den visas bara en gång.",
+  "token.needs_step": "Du anger först ditt andra steg igen.",
+  "token.hours": "Giltig i (timmar)",
+  "token.create": "Skapa token",
+  "token.shown_once": "Din token (visas en gång, giltig i {hours} h):",
+  "token.step_first": "Bekräfta att det är du innan du skapar en token.",
 };

package/src/i18n/tr.ts

@@ -805,4 +805,69 @@ export const tr: Record<MessageKey, string> = {
   'ai_filter.per_group': "grup başına {what}",
   'ai_filter.needs_number': "{fn} sayı içeren bir sütun gerektirir.",
   'ai_filter.invalid': "Bu değişiklik yapılamaz: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "İki adımlı oturum açma",
+  "mfa.step_intro": "Kimlik doğrulama uygulamanızdaki 6 haneli kodu veya kurtarma kodlarınızdan birini girin.",
+  "mfa.code": "Kod",
+  "mfa.verify": "Doğrula",
+  "mfa.wrong": "Kod yanlış veya daha önce kullanılmış.",
+  "mfa.expired": "Oturum açma çok uzun sürdü. Lütfen yeniden oturum açın.",
+  "mfa.enrol_title": "İki adımlı oturum açmayı ayarlayın",
+  "mfa.enrol_intro": "Bu uygulama oturum açarken bir kimlik doğrulama uygulamasından kod ister. Devam etmek için şimdi bir tane ekleyin.",
+  "mfa.scan": "QR kodunu Google Authenticator, Microsoft Authenticator veya 1Password gibi bir kimlik doğrulama uygulamasıyla tarayın.",
+  "mfa.or_enter": "Veya bu anahtarı girin:",
+  "mfa.enter_code": "Uygulamanın gösterdiği 6 haneli kodu girin.",
+  "mfa.qr_label": "Kimlik doğrulama uygulaması için QR kodu",
+  "mfa.codes_title": "Kurtarma kodları",
+  "mfa.codes_once": "Bu kodları güvenli bir yerde saklayın. Telefonunuz yanınızda olmadığında her biri bir kez oturum açmanızı sağlar. Yalnızca şimdi gösterilirler.",
+  "mfa.codes_saved": "Bu kodları kaydettim",
+  "mfa.continue": "Devam",
+  "mfa.no_key": "İki adımlı oturum açma bu sunucuda henüz ayarlanmadı. Lütfen yöneticiye başvurun.",
+  "mfa.app_name": "Ad",
+  "mfa.app_default": "Kimlik doğrulama uygulaması",
+  "mfa.on": "Oturum açarken kimlik doğrulama uygulamanızdan bir kod da girersiniz.",
+  "mfa.off": "Oturum açarken hesabınızı ikinci bir adımla korumak için bir kimlik doğrulama uygulaması ekleyin.",
+  "mfa.required_you": "Bu uygulama sizin için iki adımlı oturum açmayı zorunlu kılıyor: bir kimlik doğrulama uygulaması ekleyin.",
+  "mfa.add_app": "Kimlik doğrulama uygulaması ekle",
+  "mfa.confirm_app": "Uygulama ekle",
+  "mfa.cancel": "İptal",
+  "mfa.remove": "Kaldır",
+  "mfa.remove_code": "Geçerli bir kod veya kurtarma kodu",
+  "mfa.removed": "Kimlik doğrulama uygulaması kaldırıldı.",
+  "mfa.keep_one": "Bu uygulama sizin için iki adımlı oturum açmayı zorunlu kılıyor: bunu kaldırmadan önce başka bir uygulama ekleyin.",
+  "mfa.added": "Kimlik doğrulama uygulaması eklendi.",
+  "mfa.codes_left": "Kalan kurtarma kodları: {n}",
+  "mfa.codes_new": "Yeni kurtarma kodları",
+  "mfa.recovery_used": "Kurtarma koduyla oturum açtınız. Kalan kurtarma kodları: {n}.",
+  // (sprint 131) passkeys, e-mail codes, step-up, API tokens
+  "mfa.on_any": "Oturum açarken ayrıca bir kod girer veya bir geçiş anahtarı kullanırsınız.",
+  "mfa.use_passkey": "Geçiş anahtarı kullan",
+  "mfa.passkey_failed": "Geçiş anahtarı çalışmadı. Tekrar deneyin veya bir kod girin.",
+  "mfa.email_send": "Bunun yerine bana e-postayla kod gönder",
+  "mfa.email_sent": "E-posta adresinize bir kod gönderdik. {minutes} dakika geçerlidir.",
+  "mfa.email_failed": "Şu anda kod gönderilemedi. Kimlik doğrulama uygulamanızı, bir geçiş anahtarını veya bir kurtarma kodunu kullanın.",
+  "mfa.email_subject": "{app} için oturum açma kodunuz",
+  "mfa.email_body": "{app} için oturum açma kodunuz {code}. {minutes} dakika geçerlidir.\n\nOturum açmaya çalışmadıysanız parolanızı değiştirin.",
+  "mfa.stepup_title": "Siz olduğunuzu doğrulayın",
+  "mfa.stepup_intro": "Bu sayfa ikinci adımınızı yeniden istiyor. Kimlik doğrulama uygulamanızdan bir kod veya bir kurtarma kodu girin ya da bir geçiş anahtarı kullanın.",
+  "mfa.stepup_none": "Bu sayfa iki adımlı oturum açma gerektirir. Önce Hesabım bölümünde bir kimlik doğrulama uygulaması veya geçiş anahtarı ekleyin.",
+  "mfa.my_account": "Hesabım",
+  "mfa.passkey_default": "Geçiş anahtarı",
+  "mfa.add_passkey": "Geçiş anahtarı ekle",
+  "mfa.passkey_intro": "Geçiş anahtarıyla kod yazmadan parmak iziniz, yüzünüz, ekran kilidiniz veya bir güvenlik anahtarıyla oturum açarsınız.",
+  "mfa.passkey_added": "Geçiş anahtarı eklendi.",
+  "mfa.passkey_removed": "Geçiş anahtarı kaldırıldı.",
+  "mfa.passkey_known": "Bu geçiş anahtarı zaten eklenmiş.",
+  "mfa.passkey_needs_host": "Geçiş anahtarları, uygulamanın adresinin IP adresi değil bir ana bilgisayar adı olmasını gerektirir.",
+  "mfa.passkey_needs_js": "Geçiş anahtarı eklemek için JavaScript gerekir.",
+  "mfa.or_passkey": "Ya da bunun yerine bir geçiş anahtarı ekleyin:",
+  "mfa.kind_passkey": "Geçiş anahtarı",
+  "mfa.kind_app": "Kimlik doğrulama uygulaması",
+  "token.title": "REST API belirteci",
+  "token.intro": "Belirteç, bir betiğin süresi dolana kadar bu uygulamanın REST API'sini sizin adınıza kullanmasını sağlar. Yalnızca bir kez gösterilir.",
+  "token.needs_step": "Önce ikinci adımınızı yeniden verirsiniz.",
+  "token.hours": "Geçerlilik (saat)",
+  "token.create": "Belirteç oluştur",
+  "token.shown_once": "Belirteciniz (bir kez gösterilir, {hours} sa geçerli):",
+  "token.step_first": "Belirteç oluşturmadan önce siz olduğunuzu doğrulayın.",
 };

package/src/i18n/uk.ts

@@ -805,4 +805,69 @@ export const uk: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} за групами",
   'ai_filter.needs_number': "Для {fn} потрібен стовпець із числами.",
   'ai_filter.invalid': "Ця зміна неможлива: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "Двоетапний вхід",
+  "mfa.step_intro": "Введіть 6-значний код із застосунку-автентифікатора або один із кодів відновлення.",
+  "mfa.code": "Код",
+  "mfa.verify": "Підтвердити",
+  "mfa.wrong": "Код неправильний або вже був використаний.",
+  "mfa.expired": "Вхід тривав надто довго. Увійдіть знову.",
+  "mfa.enrol_title": "Налаштування двоетапного входу",
+  "mfa.enrol_intro": "Цей застосунок під час входу запитує код із застосунку-автентифікатора. Додайте його зараз, щоб продовжити.",
+  "mfa.scan": "Відскануйте QR-код застосунком-автентифікатором, наприклад Google Authenticator, Microsoft Authenticator або 1Password.",
+  "mfa.or_enter": "Або введіть цей ключ:",
+  "mfa.enter_code": "Введіть 6-значний код, який показує застосунок.",
+  "mfa.qr_label": "QR-код для застосунку-автентифікатора",
+  "mfa.codes_title": "Коди відновлення",
+  "mfa.codes_once": "Зберігайте ці коди в надійному місці. Кожен із них дає змогу увійти один раз, коли у вас немає телефона. Вони показуються лише зараз.",
+  "mfa.codes_saved": "Я зберіг ці коди",
+  "mfa.continue": "Продовжити",
+  "mfa.no_key": "Двоетапний вхід на цьому сервері ще не налаштовано. Зверніться до адміністратора.",
+  "mfa.app_name": "Назва",
+  "mfa.app_default": "Застосунок-автентифікатор",
+  "mfa.on": "Під час входу ви також вводите код із застосунку-автентифікатора.",
+  "mfa.off": "Додайте застосунок-автентифікатор, щоб захистити обліковий запис другим кроком під час входу.",
+  "mfa.required_you": "Цей застосунок вимагає від вас двоетапного входу: додайте застосунок-автентифікатор.",
+  "mfa.add_app": "Додати застосунок-автентифікатор",
+  "mfa.confirm_app": "Додати застосунок",
+  "mfa.cancel": "Скасувати",
+  "mfa.remove": "Вилучити",
+  "mfa.remove_code": "Поточний код або код відновлення",
+  "mfa.removed": "Застосунок-автентифікатор вилучено.",
+  "mfa.keep_one": "Цей застосунок вимагає від вас двоетапного входу: перш ніж вилучити цей застосунок, додайте інший.",
+  "mfa.added": "Застосунок-автентифікатор додано.",
+  "mfa.codes_left": "Залишилося кодів відновлення: {n}",
+  "mfa.codes_new": "Нові коди відновлення",
+  "mfa.recovery_used": "Ви увійшли з кодом відновлення. Залишилося кодів відновлення: {n}.",
+  // (sprint 131) passkeys, e-mail codes, step-up, API tokens
+  "mfa.on_any": "Під час входу ви також вводите код або використовуєте ключ доступу.",
+  "mfa.use_passkey": "Використати ключ доступу",
+  "mfa.passkey_failed": "Ключ доступу не спрацював. Спробуйте ще раз або введіть код.",
+  "mfa.email_send": "Краще надішліть мені код електронною поштою",
+  "mfa.email_sent": "Ми надіслали код на вашу адресу електронної пошти. Він дійсний {minutes} хв.",
+  "mfa.email_failed": "Зараз не вдалося надіслати код. Використайте застосунок-автентифікатор, ключ доступу або резервний код.",
+  "mfa.email_subject": "Ваш код входу до {app}",
+  "mfa.email_body": "Ваш код входу до {app}: {code}. Він дійсний {minutes} хв.\n\nЯкщо ви не намагалися увійти, змініть пароль.",
+  "mfa.stepup_title": "Підтвердьте, що це ви",
+  "mfa.stepup_intro": "Ця сторінка знову запитує другий крок. Введіть код із застосунку-автентифікатора або резервний код чи використайте ключ доступу.",
+  "mfa.stepup_none": "Для цієї сторінки потрібен вхід у два кроки. Спершу додайте застосунок-автентифікатор або ключ доступу в розділі «Мій обліковий запис».",
+  "mfa.my_account": "Мій обліковий запис",
+  "mfa.passkey_default": "Ключ доступу",
+  "mfa.add_passkey": "Додати ключ доступу",
+  "mfa.passkey_intro": "Ключ доступу дає змогу входити за відбитком пальця, обличчям, блокуванням екрана або ключем безпеки, не вводячи код.",
+  "mfa.passkey_added": "Ключ доступу додано.",
+  "mfa.passkey_removed": "Ключ доступу видалено.",
+  "mfa.passkey_known": "Цей ключ доступу вже додано.",
+  "mfa.passkey_needs_host": "Для ключів доступу адреса застосунку має бути іменем хоста, а не IP-адресою.",
+  "mfa.passkey_needs_js": "Щоб додати ключ доступу, потрібен JavaScript.",
+  "mfa.or_passkey": "Або натомість додайте ключ доступу:",
+  "mfa.kind_passkey": "Ключ доступу",
+  "mfa.kind_app": "Застосунок-автентифікатор",
+  "token.title": "Токен REST API",
+  "token.intro": "Токен дає змогу скрипту використовувати REST API цього застосунку від вашого імені, доки не мине строк. Він показується лише один раз.",
+  "token.needs_step": "Спершу ви знову проходите другий крок.",
+  "token.hours": "Дійсний (години)",
+  "token.create": "Створити токен",
+  "token.shown_once": "Ваш токен (показується один раз, дійсний {hours} год):",
+  "token.step_first": "Підтвердьте, що це ви, перш ніж створювати токен.",
 };

package/src/i18n/zh.ts

@@ -805,4 +805,69 @@ export const zh: Record<MessageKey, string> = {
   'ai_filter.per_group': "每组 {what}",
   'ai_filter.needs_number': "{fn} 需要数字列。",
   'ai_filter.invalid': "无法进行此更改：{why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "两步登录",
+  "mfa.step_intro": "请输入身份验证器应用中的 6 位代码，或你的一个恢复代码。",
+  "mfa.code": "代码",
+  "mfa.verify": "验证",
+  "mfa.wrong": "代码不正确，或已被使用。",
+  "mfa.expired": "登录耗时过长。请重新登录。",
+  "mfa.enrol_title": "设置两步登录",
+  "mfa.enrol_intro": "此应用程序在登录时需要身份验证器应用中的代码。请立即添加一个以继续。",
+  "mfa.scan": "使用身份验证器应用（如 Google Authenticator、Microsoft Authenticator 或 1Password）扫描二维码。",
+  "mfa.or_enter": "或输入此密钥：",
+  "mfa.enter_code": "输入应用显示的 6 位代码。",
+  "mfa.qr_label": "用于身份验证器应用的二维码",
+  "mfa.codes_title": "恢复代码",
+  "mfa.codes_once": "请将这些代码保存在安全的地方。没有手机时，每个代码可让你登录一次。它们只会显示这一次。",
+  "mfa.codes_saved": "我已保存这些代码",
+  "mfa.continue": "继续",
+  "mfa.no_key": "此服务器尚未设置两步登录。请联系管理员。",
+  "mfa.app_name": "名称",
+  "mfa.app_default": "身份验证器应用",
+  "mfa.on": "登录时，你还需要输入身份验证器应用中的代码。",
+  "mfa.off": "添加身份验证器应用，在登录时用第二步保护你的账户。",
+  "mfa.required_you": "此应用程序要求你使用两步登录：请添加身份验证器应用。",
+  "mfa.add_app": "添加身份验证器应用",
+  "mfa.confirm_app": "添加应用",
+  "mfa.cancel": "取消",
+  "mfa.remove": "移除",
+  "mfa.remove_code": "当前代码或恢复代码",
+  "mfa.removed": "已移除身份验证器应用。",
+  "mfa.keep_one": "此应用程序要求你使用两步登录：请先添加另一个应用，再移除此应用。",
+  "mfa.added": "已添加身份验证器应用。",
+  "mfa.codes_left": "剩余恢复代码：{n}",
+  "mfa.codes_new": "新的恢复代码",
+  "mfa.recovery_used": "你使用恢复代码登录了。剩余恢复代码：{n}。",
+  // (sprint 131) passkeys, e-mail codes, step-up, API tokens
+  "mfa.on_any": "登录时，您还需要输入代码或使用通行密钥。",
+  "mfa.use_passkey": "使用通行密钥",
+  "mfa.passkey_failed": "通行密钥无效。请重试或输入代码。",
+  "mfa.email_send": "改为通过电子邮件发送代码",
+  "mfa.email_sent": "我们已向您的电子邮件地址发送了代码，有效期为 {minutes} 分钟。",
+  "mfa.email_failed": "目前无法发送代码。请使用身份验证器应用、通行密钥或恢复代码。",
+  "mfa.email_subject": "您的 {app} 登录代码",
+  "mfa.email_body": "您的 {app} 登录代码是 {code}，有效期为 {minutes} 分钟。\n\n如果您没有尝试登录，请更改密码。",
+  "mfa.stepup_title": "确认是您本人",
+  "mfa.stepup_intro": "此页面再次要求您完成第二步。请输入身份验证器应用中的代码或恢复代码，或使用通行密钥。",
+  "mfa.stepup_none": "此页面需要两步登录。请先在“我的帐户”中添加身份验证器应用或通行密钥。",
+  "mfa.my_account": "我的帐户",
+  "mfa.passkey_default": "通行密钥",
+  "mfa.add_passkey": "添加通行密钥",
+  "mfa.passkey_intro": "使用通行密钥，您可以通过指纹、面容、屏幕锁或安全密钥登录，无需输入代码。",
+  "mfa.passkey_added": "已添加通行密钥。",
+  "mfa.passkey_removed": "已删除通行密钥。",
+  "mfa.passkey_known": "此通行密钥已添加过。",
+  "mfa.passkey_needs_host": "通行密钥要求应用程序的地址是主机名，而不是 IP 地址。",
+  "mfa.passkey_needs_js": "添加通行密钥需要 JavaScript。",
+  "mfa.or_passkey": "或者改为添加通行密钥：",
+  "mfa.kind_passkey": "通行密钥",
+  "mfa.kind_app": "身份验证器应用",
+  "token.title": "REST API 令牌",
+  "token.intro": "令牌允许脚本以您的身份使用此应用程序的 REST API，直到过期。它只显示一次。",
+  "token.needs_step": "您需要先再次完成第二步。",
+  "token.hours": "有效期（小时）",
+  "token.create": "创建令牌",
+  "token.shown_once": "您的令牌（仅显示一次，有效期 {hours} 小时）：",
+  "token.step_first": "创建令牌前，请确认是您本人。",
 };

package/src/i18n.ts

@@ -832,6 +832,71 @@ const en = {
   'ai_filter.per_group': "{what} per group",
   'ai_filter.needs_number': "{fn} needs a column with numbers.",
   'ai_filter.invalid': "That change is not possible: {why}",
+  // (sprint 130) two-factor sign-in
+  "mfa.step_title": "Two-factor sign-in",
+  "mfa.step_intro": "Enter the 6-digit code from your authenticator app, or one of your recovery codes.",
+  "mfa.code": "Code",
+  "mfa.verify": "Verify",
+  "mfa.wrong": "That code is not right, or it was used already.",
+  "mfa.expired": "Signing in took too long. Please sign in again.",
+  "mfa.enrol_title": "Set up two-factor sign-in",
+  "mfa.enrol_intro": "This application asks for a code from an authenticator app when you sign in. Add one now to continue.",
+  "mfa.scan": "Scan the QR code with an authenticator app, such as Google Authenticator, Microsoft Authenticator or 1Password.",
+  "mfa.or_enter": "Or enter this key:",
+  "mfa.enter_code": "Enter the 6-digit code the app shows.",
+  "mfa.qr_label": "QR code for an authenticator app",
+  "mfa.codes_title": "Recovery codes",
+  "mfa.codes_once": "Keep these codes in a safe place. Each one signs you in once when you don't have your phone. They are shown only now.",
+  "mfa.codes_saved": "I have saved these codes",
+  "mfa.continue": "Continue",
+  "mfa.no_key": "Two-factor sign-in is not set up on this server yet. Please ask the administrator.",
+  "mfa.app_name": "Name",
+  "mfa.app_default": "Authenticator app",
+  "mfa.on": "When you sign in, you also give a code from your authenticator app.",
+  "mfa.off": "Add an authenticator app to protect your account with a second step when you sign in.",
+  "mfa.required_you": "This application requires two-factor sign-in for you: add an authenticator app.",
+  "mfa.add_app": "Add an authenticator app",
+  "mfa.confirm_app": "Add app",
+  "mfa.cancel": "Cancel",
+  "mfa.remove": "Remove",
+  "mfa.remove_code": "A current code or a recovery code",
+  "mfa.removed": "The authenticator app was removed.",
+  "mfa.keep_one": "This application requires two-factor sign-in for you: add another app before you remove this one.",
+  "mfa.added": "The authenticator app was added.",
+  "mfa.codes_left": "Recovery codes left: {n}",
+  "mfa.codes_new": "New recovery codes",
+  "mfa.recovery_used": "You signed in with a recovery code. Recovery codes left: {n}.",
+  // (sprint 131) passkeys, e-mail codes, step-up, API tokens
+  "mfa.on_any": "When you sign in, you also give a code or use a passkey.",
+  "mfa.use_passkey": "Use a passkey",
+  "mfa.passkey_failed": "The passkey did not work. Try again, or enter a code.",
+  "mfa.email_send": "E-mail me a code instead",
+  "mfa.email_sent": "We sent a code to your e-mail address. It is valid for {minutes} minutes.",
+  "mfa.email_failed": "No code could be sent right now. Use your authenticator app, a passkey or a recovery code.",
+  "mfa.email_subject": "Your sign-in code for {app}",
+  "mfa.email_body": "Your sign-in code for {app} is {code}. It is valid for {minutes} minutes.\n\nIf you did not try to sign in, change your password.",
+  "mfa.stepup_title": "Confirm it's you",
+  "mfa.stepup_intro": "This page asks for your second step again. Enter a code from your authenticator app or a recovery code, or use a passkey.",
+  "mfa.stepup_none": "This page needs two-factor sign-in. Add an authenticator app or a passkey on My account first.",
+  "mfa.my_account": "My account",
+  "mfa.passkey_default": "Passkey",
+  "mfa.add_passkey": "Add a passkey",
+  "mfa.passkey_intro": "A passkey signs you in with your fingerprint, face, screen lock or a security key, without typing a code.",
+  "mfa.passkey_added": "The passkey was added.",
+  "mfa.passkey_removed": "The passkey was removed.",
+  "mfa.passkey_known": "This passkey was added already.",
+  "mfa.passkey_needs_host": "Passkeys need the application's address to be a host name, not an IP address.",
+  "mfa.passkey_needs_js": "Adding a passkey needs JavaScript.",
+  "mfa.or_passkey": "Or add a passkey instead:",
+  "mfa.kind_passkey": "Passkey",
+  "mfa.kind_app": "Authenticator app",
+  "token.title": "REST API token",
+  "token.intro": "A token lets a script use this application's REST API as you, until it expires. It is shown only once.",
+  "token.needs_step": "You give your second step again first.",
+  "token.hours": "Valid for (hours)",
+  "token.create": "Create token",
+  "token.shown_once": "Your token (shown once, valid {hours} h):",
+  "token.step_first": "Confirm it's you before you create a token.",
 };
 
 export type MessageKey = keyof typeof en;
@@ -1633,6 +1698,71 @@ const nl: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} per groep",
   'ai_filter.needs_number': "{fn} vraagt een kolom met getallen.",
   'ai_filter.invalid': "Die wijziging kan niet: {why}",
+  // (sprint 130) two-factor sign-in
+  "mfa.step_title": "Aanmelden in twee stappen",
+  "mfa.step_intro": "Voer de 6-cijferige code uit je authenticator-app in, of een van je herstelcodes.",
+  "mfa.code": "Code",
+  "mfa.verify": "Controleren",
+  "mfa.wrong": "Die code klopt niet, of is al gebruikt.",
+  "mfa.expired": "Het aanmelden duurde te lang. Meld je opnieuw aan.",
+  "mfa.enrol_title": "Aanmelden in twee stappen instellen",
+  "mfa.enrol_intro": "Deze applicatie vraagt bij het aanmelden om een code uit een authenticator-app. Voeg er nu een toe om verder te gaan.",
+  "mfa.scan": "Scan de QR-code met een authenticator-app, zoals Google Authenticator, Microsoft Authenticator of 1Password.",
+  "mfa.or_enter": "Of voer deze sleutel in:",
+  "mfa.enter_code": "Voer de 6-cijferige code in die de app toont.",
+  "mfa.qr_label": "QR-code voor een authenticator-app",
+  "mfa.codes_title": "Herstelcodes",
+  "mfa.codes_once": "Bewaar deze codes op een veilige plek. Met elke code meld je je één keer aan als je je telefoon niet bij je hebt. Ze worden alleen nu getoond.",
+  "mfa.codes_saved": "Ik heb deze codes bewaard",
+  "mfa.continue": "Doorgaan",
+  "mfa.no_key": "Aanmelden in twee stappen is op deze server nog niet ingesteld. Vraag het de beheerder.",
+  "mfa.app_name": "Naam",
+  "mfa.app_default": "Authenticator-app",
+  "mfa.on": "Bij het aanmelden geef je ook een code uit je authenticator-app.",
+  "mfa.off": "Voeg een authenticator-app toe om je account bij het aanmelden met een tweede stap te beschermen.",
+  "mfa.required_you": "Deze applicatie vereist voor jou aanmelden in twee stappen: voeg een authenticator-app toe.",
+  "mfa.add_app": "Authenticator-app toevoegen",
+  "mfa.confirm_app": "App toevoegen",
+  "mfa.cancel": "Annuleren",
+  "mfa.remove": "Verwijderen",
+  "mfa.remove_code": "Een actuele code of een herstelcode",
+  "mfa.removed": "De authenticator-app is verwijderd.",
+  "mfa.keep_one": "Deze applicatie vereist voor jou aanmelden in twee stappen: voeg eerst een andere app toe voordat je deze verwijdert.",
+  "mfa.added": "De authenticator-app is toegevoegd.",
+  "mfa.codes_left": "Resterende herstelcodes: {n}",
+  "mfa.codes_new": "Nieuwe herstelcodes",
+  "mfa.recovery_used": "Je hebt je aangemeld met een herstelcode. Resterende herstelcodes: {n}.",
+  // (sprint 131) passkeys, e-mail codes, step-up, API tokens
+  "mfa.on_any": "Bij het aanmelden geef je ook een code of gebruik je een passkey.",
+  "mfa.use_passkey": "Passkey gebruiken",
+  "mfa.passkey_failed": "De passkey werkte niet. Probeer het opnieuw of voer een code in.",
+  "mfa.email_send": "Stuur me liever een code per e-mail",
+  "mfa.email_sent": "We hebben een code naar je e-mailadres gestuurd. Die is {minutes} minuten geldig.",
+  "mfa.email_failed": "Er kon nu geen code worden verstuurd. Gebruik je authenticator-app, een passkey of een herstelcode.",
+  "mfa.email_subject": "Je aanmeldcode voor {app}",
+  "mfa.email_body": "Je aanmeldcode voor {app} is {code}. Die is {minutes} minuten geldig.\n\nProbeerde je niet aan te melden? Wijzig dan je wachtwoord.",
+  "mfa.stepup_title": "Bevestig dat jij het bent",
+  "mfa.stepup_intro": "Deze pagina vraagt opnieuw om je tweede stap. Voer een code uit je authenticator-app of een herstelcode in, of gebruik een passkey.",
+  "mfa.stepup_none": "Voor deze pagina is aanmelden in twee stappen nodig. Voeg eerst een authenticator-app of een passkey toe bij Mijn account.",
+  "mfa.my_account": "Mijn account",
+  "mfa.passkey_default": "Passkey",
+  "mfa.add_passkey": "Passkey toevoegen",
+  "mfa.passkey_intro": "Met een passkey meld je je aan met je vingerafdruk, gezicht, schermvergrendeling of een beveiligingssleutel, zonder een code te typen.",
+  "mfa.passkey_added": "De passkey is toegevoegd.",
+  "mfa.passkey_removed": "De passkey is verwijderd.",
+  "mfa.passkey_known": "Deze passkey was al toegevoegd.",
+  "mfa.passkey_needs_host": "Passkeys werken alleen als het adres van de applicatie een hostnaam is, geen IP-adres.",
+  "mfa.passkey_needs_js": "Voor het toevoegen van een passkey is JavaScript nodig.",
+  "mfa.or_passkey": "Of voeg in plaats daarvan een passkey toe:",
+  "mfa.kind_passkey": "Passkey",
+  "mfa.kind_app": "Authenticator-app",
+  "token.title": "REST API-token",
+  "token.intro": "Met een token gebruikt een script de REST API van deze applicatie als jou, tot het verloopt. Het wordt maar één keer getoond.",
+  "token.needs_step": "Je geeft eerst opnieuw je tweede stap.",
+  "token.hours": "Geldig (uren)",
+  "token.create": "Token maken",
+  "token.shown_once": "Je token (één keer getoond, {hours} uur geldig):",
+  "token.step_first": "Bevestig dat jij het bent voordat je een token maakt.",
 };
 
 const BUILTIN: Record<string, Record<string, string>> = { en, nl, de, fr, es, it, pt, pl, sv, da, nb, cs, ja, zh, fi, tr, el, ru, uk, ko, ar, he };

package/src/metadata.ts

@@ -6,6 +6,8 @@ export interface AuthzScheme {
   type: 'role' | 'sql';
   value: string;
   error_message: string;
+  /** (133) step-up: passes only when the session's last second step is at most this many minutes old */
+  mfa_minutes?: number | null;
 }
 
 export interface NavEntry {
@@ -78,6 +80,13 @@ export interface App {
   password_reset: boolean;
   /** (067) session sharing group (src/sharedlogin.ts) */
   session_group: string | null;
+  /** (132) two-step sign-in for the application's users (src/account-mfa.ts) */
+  mfa: 'off' | 'optional' | 'required' | 'roles';
+  mfa_roles: string[];
+  /** (133) a code by e-mail at the second step, for users with another factor */
+  mfa_email: boolean;
+  /** (133) users create their own REST API token on My account */
+  api_self_tokens: boolean;
   /** LDAP directories the password form checks after local accounts */
   ldap_directories: string[];
   /** Progressive Web App: installable, offline pages, offline form queue */
@@ -369,7 +378,7 @@ const agg = (table: string, fk: string, parent: string, appId: string) =>
 // No caching on purpose: edits made in the builder show up on the next request.
 export async function loadApp(alias: string) {
   return runtime.one<App>(
-    `select a.id, a.alias, a.name, a.version, a.home_page, a.authentication, a.access_control, a.sso_providers, a.local_login, a.remember_me_days, a.login_page, a.password_reset, a.session_group, a.ldap_directories, a.header_name, a.header_auto_create, a.logout_url, a.db_auth_roles, a.db_auth_member_of, a.custom_auth_function, a.custom_auth_code, a.custom_auth_post_code, a.nav_list, a.navbar_list, a.pwa, a.pwa_short_name, a.pwa_icon is not null as pwa_has_icon, a.pwa_offline_pages, a.pwa_offline_submit, a.pwa_push, a.db_role, a.debug, a.debug_level, a.theme,
+    `select a.id, a.alias, a.name, a.version, a.home_page, a.authentication, a.access_control, a.sso_providers, a.local_login, a.remember_me_days, a.login_page, a.password_reset, a.session_group, a.mfa, a.mfa_roles, a.mfa_email, a.api_self_tokens, a.ldap_directories, a.header_name, a.header_auto_create, a.logout_url, a.db_auth_roles, a.db_auth_member_of, a.custom_auth_function, a.custom_auth_code, a.custom_auth_post_code, a.nav_list, a.navbar_list, a.pwa, a.pwa_short_name, a.pwa_icon is not null as pwa_has_icon, a.pwa_offline_pages, a.pwa_offline_submit, a.pwa_push, a.db_role, a.debug, a.debug_level, a.theme,
             a.availability, a.availability_message, a.availability_users, a.feedback, a.error_function, a.session_warning_seconds, a.component_settings,
             a.language, a.languages, a.language_from, a.date_format, a.timestamp_format, a.time_zone, a.time_zone_auto, a.currency,
             coalesce((select jsonb_agg(jsonb_build_object('name', l.name, 'query', l.query, 'rest_source', l.rest_source)) from meta.lov l where l.app_id = a.id), '[]') as lovs,
@@ -378,7 +387,7 @@ export async function loadApp(alias: string) {
                        'dialog_position', p.dialog_position, 'dialog_size', p.dialog_size))
                         from meta.page p where p.app_id = a.id and meta.build_option_on(a.id, p.build_option)), '[]') as pages,
             ${agg('meta.nav_entry', 'app_id', 'a', 'a.id')} as nav,
-            coalesce((select jsonb_agg(jsonb_build_object('name', s.name, 'type', s.type, 'value', s.value, 'error_message', s.error_message))
+            coalesce((select jsonb_agg(jsonb_build_object('name', s.name, 'type', s.type, 'value', s.value, 'error_message', s.error_message, 'mfa_minutes', s.mfa_minutes))
                         from meta.authz_scheme s where s.app_id = a.id), '[]') as authz_schemes,
             coalesce((select jsonb_agg(i.name) from meta.app_item i where i.app_id = a.id), '[]') as app_items,
             ${agg('meta.app_process', 'app_id', 'a', 'a.id')} as app_processes,