Logic xác thực đa yếu tố (MFA)

Chính sách đăng nhập:

GRANT  nếu  password_ok = 1  VÀ  (otp_ok = 1  HOẶC  device_trusted = 1)
DENY   trong các trường hợp còn lại

Nghĩa là bắt buộc đúng mật khẩu, cộng thêm một trong hai yếu tố: OTP hợp lệ hoặc thiết bị đã tin cậy.

Đầu vào là ba số 0/1: password_ok otp_ok device_trusted.

Input:
1 1 0
Output:
GRANT