Erstellung sicherer Zwei-Faktor-Authentifizierungs-Codes (TOTP) - n8n-Workflow

Automatisierungsentwickler, die 2FA in externe Dienste integrieren müssen.
Benutzer, die API-Aufrufe oder Anmeldesequenzen innerhalb eines größeren n8n-Workflows absichern möchten.
Teams, die die Sicherheitsfunktionen bewerten, die native n8n-Vorlagen bieten.
Systemadministratoren, die sichere Zugriffsprozesse automatisieren.

Sicherheit ist bei moderner Automatisierung das A und O, und die Zwei-Faktor-Authentifizierung (2FA) mittels TOTP (Zeitbasiertes Einmalpasswort) ist eine Standardanforderung. Dieser n8n-Workflow bietet eine direkte, zuverlässige Methode, um diese Sicherheitscodes direkt in Ihrer n8n-Umgebung zu generieren. Anstatt sich bei automatisierten Prozessen auf externe Authenticator-Apps zu verlassen, ermöglicht diese n8n-Vorlage dem System selbst, den notwendigen Code zu erzeugen, was komplexe sichere Integrationen unkompliziert macht.

Dieser einfache, aber leistungsstarke n8n-Workflow demonstriert den unmittelbaren Nutzen des TOTP-n8n-Knotens und ermöglicht es Entwicklern, hochsichere, von Anmeldeinformationen abhängige Automatisierungspipelines zu erstellen. Er dient als grundlegende Komponente zur Automatisierung von Logins, bei denen eine TOTP-Abfrage erforderlich ist.

Der gesamte Ablauf dieses n8n-Workflows wird in zwei Schritten ausgeführt:

1. Start der Ausführung (n8n-Trigger): Der Prozess beginnt mit dem n8n-Knoten „Manueller Trigger“, der aktiviert wird, wenn der Benutzer auf „Workflow testen“ klickt oder den Workflow manuell startet.


2. TOTP-Generierung: Der Flow übergibt die Steuerung sofort an den spezialisierten TOTP-n8n-Knoten. Dieser Knoten ruft einen vorkonfigurierten geheimen Schlüssel ab, der sicher in den n8n-Anmeldeinformationen gespeichert ist. Mithilfe dieses geheimen Schlüssels und der aktuellen Uhrzeit berechnet und gibt der TOTP-n8n-Knoten den sechsstelligen, zeitkritischen Code aus.


3. Ausgabe: Die endgültige Ausgabe des n8n-Workflows ist der aktuell gültige TOTP-Code, der dann nahtlos an nachfolgende Knoten zur Verwendung in Anmeldeformularen oder API-Authentifizierungs-Headern übergeben werden kann.

Um diesen grundlegenden n8n-Workflow bereitzustellen und zu nutzen, befolgen Sie diese Schritte:

1. n8n-Vorlage importieren: Kopieren Sie das bereitgestellte JSON und importieren Sie es in Ihre selbst gehostete oder Cloud-n8n-Instanz.


2. TOTP-Anmeldeinformationen erstellen: Bevor Sie den TOTP-n8n-Knoten ausführen, müssen Sie die erforderlichen Anmeldeinformationen einrichten. Wenn Sie vom Knoten dazu aufgefordert werden, erstellen Sie neue Anmeldeinformationen für die „TOTP API“.


3. Geheimen Schlüssel eingeben: Bei der Einrichtung der Anmeldeinformationen müssen Sie den Base32-Geheim-Schlüssel eingeben, den der Dienst bereitstellt, gegen den Sie sich authentifizieren möchten (z. B. der Schlüssel, den Sie normalerweise in Google Authenticator scannen würden).


4. Speichern und aktivieren: Speichern Sie die Anmeldeinformationen. Stellen Sie sicher, dass der TOTP-n8n-Knoten korrekt mit diesen neuen Anmeldeinformationen verknüpft ist (in der bereitgestellten JSON als „TOTP account Mars55“ bezeichnet).


5. n8n-Workflow testen: Klicken Sie auf „Workflow testen“ auf dem Knoten „Manueller Trigger“, um Ihren ersten TOTP-Code zu generieren und die erfolgreiche Konfiguration zu bestätigen. Dies überprüft, ob Ihr n8n-Trigger korrekt mit dem funktionierenden Knoten verknüpft ist.

Beim Klicken auf „Workflow testen“ (Manueller Trigger):
Funktion: Dient als initialer n8n-Trigger für den Workflow. Ermöglicht schnelles, manuelles Testen und sofortige Code-Generierung.
Wesentliche Konfiguration: Standardmäßige Einrichtung des manuellen Triggers.

TOTP (TOTP n8n-Knoten):
Funktion: Das zentrale funktionale Element dieses n8n-Workflows. Er verwendet eine sichere Anmeldeinformation, um ein zeitbasiertes Einmalpasswort zu generieren.
Wesentliche Konfiguration: Stützt sich stark auf die Anmeldeinformation „TOTP API“, die den für die Berechnung notwendigen Base32-Geheim-Schlüssel sicher speichert.