Merge pull request #1680 from jumpserver/pr@dev@fix_facelive_client

fix(facelive): complete desktop verification and asset handoff

Author: Aaron3S

electron/src/desktop/main.ts

@@ -161,6 +161,13 @@ function installConnectorSessionHooks(targetSession) {
               requestHeaders[cookieHeader] = cookies.map((cookie) => `${cookie.name}=${cookie.value}`).join("; ");
             }
           }
+          if (isFaceSocket) {
+            const current = authService.currentSession();
+            const bearer = await authService.freshToken(current.origin, current.sessionKey, current.bearerToken);
+            const authorization =
+              Object.keys(requestHeaders).find((name) => name.toLowerCase() === "authorization") || "Authorization";
+            requestHeaders[authorization] = `Bearer ${bearer}`;
+          }
         }
       } catch {
         // Leave headers untouched when the connector URL is malformed.

i18n/locales/en.json

@@ -1448,6 +1448,10 @@
     "Restricted": "This login is restricted by an access control policy.",
     "ReviewGroupDescription": "The following assets require approval. Confirm to submit all requests.",
     "FaceGroupDescription": "The following assets require face verification. Complete them one by one in this dialog.",
+    "FacePageUnavailable": "The face verification page did not load. Please retry.",
+    "FaceRequestTimedOut": "Timed out requesting face verification. Please retry.",
+    "FaceVerificationTimedOut": "Face verification timed out. Please retry or cancel.",
+    "FaceVerificationFailed": "Face verification was not completed.",
     "ErrorGroupDescription": "The following assets have the same type of login restriction.",
     "Assignees": "Assignees: {value}",
     "SubmitAll": "Submit all reviews",
@@ -1582,6 +1586,15 @@
       "ConnectingHint": "Keep this window open while the secure channel is established",
       "CameraReady": "Camera ready",
       "LookStraight": "Look straight at the camera and keep your face inside the guide",
+      "Guidance": {
+        "multiple_faces": "More than one face detected. Keep only yourself in view",
+        "face_missing": "Keep your entire face inside the camera area",
+        "too_far": "Move closer to the camera",
+        "replayed_frame": "The image is static or repeated. Check the camera and move naturally",
+        "identity_mismatch": "This face does not match the enrolled user",
+        "template_mismatch": "The face model has changed. Enroll your face again",
+        "liveness": "Checking liveness. Keep the image clear and move naturally"
+      },
       "CapturingSamples": "Capturing face samples {accepted}/{required}",
       "Completed": "Face verification completed",
       "Failed": "Face verification failed",

i18n/locales/es.json

@@ -1448,6 +1448,10 @@
     "Restricted": "Este inicio de sesión está restringido por una política de control de acceso.",
     "ReviewGroupDescription": "Los siguientes activos requieren aprobación. Confirme para enviar todas las solicitudes.",
     "FaceGroupDescription": "Los siguientes activos requieren verificación facial. Complételas una por una en este cuadro de diálogo.",
+    "FacePageUnavailable": "No se pudo cargar la página de verificación facial. Inténtalo de nuevo.",
+    "FaceRequestTimedOut": "Se agotó el tiempo para solicitar la verificación facial. Inténtalo de nuevo.",
+    "FaceVerificationTimedOut": "Se agotó el tiempo de verificación facial. Inténtalo de nuevo o cancela.",
+    "FaceVerificationFailed": "La verificación facial no se completó.",
     "ErrorGroupDescription": "Los siguientes activos tienen el mismo tipo de restricción de inicio de sesión.",
     "Assignees": "Responsables: {value}",
     "SubmitAll": "Enviar todas las revisiones",
@@ -2467,6 +2471,15 @@
       "ConnectingHint": "Mantenga esta ventana abierta mientras se establece el canal seguro",
       "CameraReady": "Cámara lista",
       "LookStraight": "Mire de frente a la cámara y mantenga el rostro dentro de la guía",
+      "Guidance": {
+        "multiple_faces": "Se detectaron varias caras. Manténgase solo en la imagen",
+        "face_missing": "Mantenga todo el rostro dentro del área de la cámara",
+        "too_far": "Acérquese a la cámara",
+        "replayed_frame": "La imagen está estática o repetida. Revise la cámara y muévase con naturalidad",
+        "identity_mismatch": "Este rostro no coincide con el usuario registrado",
+        "template_mismatch": "El modelo facial cambió. Registre su rostro de nuevo",
+        "liveness": "Comprobando presencia real. Mantenga buena iluminación y muévase con naturalidad"
+      },
       "CapturingSamples": "Capturando muestras faciales {accepted}/{required}",
       "Completed": "Verificación facial completada",
       "Failed": "Error en la verificación facial",

i18n/locales/ja.json

@@ -1448,6 +1448,10 @@
     "Restricted": "このログインはアクセス制御ポリシーにより制限されています。",
     "ReviewGroupDescription": "次のアセットには承認が必要です。確認するとすべてのリクエストを送信します。",
     "FaceGroupDescription": "次のアセットには顔認証が必要です。このダイアログで 1 件ずつ完了してください。",
+    "FacePageUnavailable": "顔認証ページを読み込めませんでした。再試行してください。",
+    "FaceRequestTimedOut": "顔認証のリクエストがタイムアウトしました。再試行してください。",
+    "FaceVerificationTimedOut": "顔認証がタイムアウトしました。再試行するかキャンセルしてください。",
+    "FaceVerificationFailed": "顔認証が完了しませんでした。",
     "ErrorGroupDescription": "次のアセットには同じ種類のログイン制限があります。",
     "Assignees": "担当者：{value}",
     "SubmitAll": "すべての承認を送信",
@@ -2467,6 +2471,15 @@
       "ConnectingHint": "安全なチャネルの確立中はこのウィンドウを開いたままにしてください",
       "CameraReady": "カメラ準備完了",
       "LookStraight": "カメラをまっすぐ見て、顔をガイド内に保ってください",
+      "Guidance": {
+        "multiple_faces": "複数の顔が検出されました。画面には本人だけが映るようにしてください",
+        "face_missing": "顔全体をカメラの枠内に入れてください",
+        "too_far": "カメラに近づいてください",
+        "replayed_frame": "映像が静止または反復しています。カメラを確認し、自然に動いてください",
+        "identity_mismatch": "登録済みの顔と一致しません",
+        "template_mismatch": "顔認証モデルが変更されました。顔を再登録してください",
+        "liveness": "生体を確認中です。明るい場所で自然に動いてください"
+      },
       "CapturingSamples": "顔サンプルを取得中 {accepted}/{required}",
       "Completed": "顔検証が完了しました",
       "Failed": "顔検証に失敗しました",

i18n/locales/ko.json

@@ -1448,6 +1448,10 @@
     "Restricted": "이 로그인은 접근 제어 정책에 의해 제한됩니다.",
     "ReviewGroupDescription": "다음 자산은 승인이 필요합니다. 확인하면 모든 요청을 제출합니다.",
     "FaceGroupDescription": "다음 자산은 얼굴 인증이 필요합니다. 이 대화상자에서 하나씩 완료하세요.",
+    "FacePageUnavailable": "얼굴 인증 페이지를 불러오지 못했습니다. 다시 시도하세요.",
+    "FaceRequestTimedOut": "얼굴 인증 요청 시간이 초과되었습니다. 다시 시도하세요.",
+    "FaceVerificationTimedOut": "얼굴 인증 시간이 초과되었습니다. 다시 시도하거나 취소하세요.",
+    "FaceVerificationFailed": "얼굴 인증이 완료되지 않았습니다.",
     "ErrorGroupDescription": "다음 자산에 동일한 유형의 로그인 제한이 적용되었습니다.",
     "Assignees": "담당자: {value}",
     "SubmitAll": "모든 승인 요청 제출",
@@ -2467,6 +2471,15 @@
       "ConnectingHint": "보안 채널을 설정하는 동안 이 창을 열어 두세요",
       "CameraReady": "카메라 준비 완료",
       "LookStraight": "카메라를 정면으로 바라보고 얼굴을 안내선 안에 유지하세요",
+      "Guidance": {
+        "multiple_faces": "여러 얼굴이 감지되었습니다. 화면에 본인만 보이도록 하세요",
+        "face_missing": "얼굴 전체를 카메라 영역 안에 넣으세요",
+        "too_far": "카메라에 더 가까이 오세요",
+        "replayed_frame": "화면이 정지되었거나 반복됩니다. 카메라를 확인하고 자연스럽게 움직이세요",
+        "identity_mismatch": "등록된 얼굴과 일치하지 않습니다",
+        "template_mismatch": "얼굴 모델이 변경되었습니다. 얼굴을 다시 등록하세요",
+        "liveness": "실제 얼굴을 확인 중입니다. 밝은 곳에서 자연스럽게 움직이세요"
+      },
       "CapturingSamples": "얼굴 샘플 캡처 중 {accepted}/{required}",
       "Completed": "얼굴 검증 완료",
       "Failed": "얼굴 검증 실패",

i18n/locales/pt_br.json

@@ -1448,6 +1448,10 @@
     "Restricted": "Este login está restrito por uma política de controle de acesso.",
     "ReviewGroupDescription": "Os ativos a seguir exigem aprovação. Confirme para enviar todas as solicitações.",
     "FaceGroupDescription": "Os ativos a seguir exigem verificação facial. Conclua cada uma nesta caixa de diálogo.",
+    "FacePageUnavailable": "Não foi possível carregar a página de verificação facial. Tente novamente.",
+    "FaceRequestTimedOut": "A solicitação de verificação facial expirou. Tente novamente.",
+    "FaceVerificationTimedOut": "A verificação facial expirou. Tente novamente ou cancele.",
+    "FaceVerificationFailed": "A verificação facial não foi concluída.",
     "ErrorGroupDescription": "Os ativos a seguir têm o mesmo tipo de restrição de login.",
     "Assignees": "Responsáveis: {value}",
     "SubmitAll": "Enviar todas as revisões",
@@ -2467,6 +2471,15 @@
       "ConnectingHint": "Mantenha esta janela aberta enquanto o canal seguro é estabelecido",
       "CameraReady": "Câmera pronta",
       "LookStraight": "Olhe diretamente para a câmera e mantenha o rosto dentro da guia",
+      "Guidance": {
+        "multiple_faces": "Vários rostos detectados. Mantenha apenas você na imagem",
+        "face_missing": "Mantenha o rosto inteiro na área da câmera",
+        "too_far": "Aproxime-se da câmera",
+        "replayed_frame": "A imagem está parada ou repetida. Verifique a câmera e mova-se naturalmente",
+        "identity_mismatch": "Este rosto não corresponde ao usuário cadastrado",
+        "template_mismatch": "O modelo facial mudou. Cadastre seu rosto novamente",
+        "liveness": "Verificando presença real. Mantenha boa iluminação e mova-se naturalmente"
+      },
       "CapturingSamples": "Capturando amostras faciais {accepted}/{required}",
       "Completed": "Verificação facial concluída",
       "Failed": "Falha na verificação facial",

i18n/locales/ru.json

@@ -1448,6 +1448,10 @@
     "Restricted": "Этот вход ограничен политикой контроля доступа.",
     "ReviewGroupDescription": "Для следующих ресурсов требуется подтверждение. Подтвердите, чтобы отправить все запросы.",
     "FaceGroupDescription": "Для следующих ресурсов требуется проверка лица. Выполните ее по очереди в этом диалоге.",
+    "FacePageUnavailable": "Не удалось загрузить страницу проверки лица. Повторите попытку.",
+    "FaceRequestTimedOut": "Время запроса проверки лица истекло. Повторите попытку.",
+    "FaceVerificationTimedOut": "Время проверки лица истекло. Повторите попытку или отмените действие.",
+    "FaceVerificationFailed": "Проверка лица не завершена.",
     "ErrorGroupDescription": "Для следующих ресурсов действует одинаковое ограничение входа.",
     "Assignees": "Исполнители: {value}",
     "SubmitAll": "Отправить все на подтверждение",
@@ -2467,6 +2471,15 @@
       "ConnectingHint": "Не закрывайте это окно, пока устанавливается защищённое соединение",
       "CameraReady": "Камера готова",
       "LookStraight": "Смотрите прямо в камеру и держите лицо внутри рамки",
+      "Guidance": {
+        "multiple_faces": "Обнаружено несколько лиц. В кадре должны быть только вы",
+        "face_missing": "Поместите лицо целиком в область камеры",
+        "too_far": "Подойдите ближе к камере",
+        "replayed_frame": "Изображение неподвижно или повторяется. Проверьте камеру и двигайтесь естественно",
+        "identity_mismatch": "Лицо не совпадает с зарегистрированным пользователем",
+        "template_mismatch": "Модель распознавания изменилась. Зарегистрируйте лицо заново",
+        "liveness": "Проверяется подлинность. Обеспечьте хорошее освещение и двигайтесь естественно"
+      },
       "CapturingSamples": "Захват образцов лица {accepted}/{required}",
       "Completed": "Проверка лица завершена",
       "Failed": "Проверка лица не пройдена",

i18n/locales/vi.json

@@ -1448,6 +1448,10 @@
     "Restricted": "Đăng nhập này bị hạn chế bởi chính sách kiểm soát truy cập.",
     "ReviewGroupDescription": "Các tài sản sau cần phê duyệt. Xác nhận để gửi mọi yêu cầu.",
     "FaceGroupDescription": "Các tài sản sau cần xác minh khuôn mặt. Hãy hoàn tất từng mục trong hộp thoại này.",
+    "FacePageUnavailable": "Không thể tải trang xác minh khuôn mặt. Vui lòng thử lại.",
+    "FaceRequestTimedOut": "Yêu cầu xác minh khuôn mặt đã hết thời gian. Vui lòng thử lại.",
+    "FaceVerificationTimedOut": "Xác minh khuôn mặt đã hết thời gian. Vui lòng thử lại hoặc hủy.",
+    "FaceVerificationFailed": "Xác minh khuôn mặt chưa hoàn tất.",
     "ErrorGroupDescription": "Các tài sản sau có cùng loại hạn chế đăng nhập.",
     "Assignees": "Người xử lý: {value}",
     "SubmitAll": "Gửi mọi yêu cầu xét duyệt",
@@ -2467,6 +2471,15 @@
       "ConnectingHint": "Giữ cửa sổ này mở trong khi thiết lập kênh bảo mật",
       "CameraReady": "Camera đã sẵn sàng",
       "LookStraight": "Nhìn thẳng vào camera và giữ khuôn mặt trong khung hướng dẫn",
+      "Guidance": {
+        "multiple_faces": "Phát hiện nhiều khuôn mặt. Chỉ để một mình bạn trong khung hình",
+        "face_missing": "Đặt toàn bộ khuôn mặt trong vùng camera",
+        "too_far": "Hãy lại gần camera hơn",
+        "replayed_frame": "Hình ảnh đứng yên hoặc lặp lại. Kiểm tra camera và di chuyển tự nhiên",
+        "identity_mismatch": "Khuôn mặt này không khớp với người đã đăng ký",
+        "template_mismatch": "Mô hình nhận diện đã thay đổi. Vui lòng đăng ký lại khuôn mặt",
+        "liveness": "Đang kiểm tra người thật. Giữ đủ ánh sáng và di chuyển tự nhiên"
+      },
       "CapturingSamples": "Đang thu thập mẫu khuôn mặt {accepted}/{required}",
       "Completed": "Đã xác minh khuôn mặt",
       "Failed": "Xác minh khuôn mặt thất bại",

i18n/locales/zh.json

@@ -1448,6 +1448,10 @@
     "Restricted": "本次登录受到访问控制限制。",
     "ReviewGroupDescription": "以下资产需要审批，确认后将一次性提交全部申请。",
     "FaceGroupDescription": "以下资产需要人脸验证，将在当前窗口中逐项完成。",
+    "FacePageUnavailable": "人脸验证页面未能加载，请重试。",
+    "FaceRequestTimedOut": "获取人脸验证令牌超时，请重试。",
+    "FaceVerificationTimedOut": "人脸验证超时，请重试或取消。",
+    "FaceVerificationFailed": "人脸验证未完成。",
     "ErrorGroupDescription": "以下资产遇到了相同类型的登录限制。",
     "Assignees": "受理人：{value}",
     "SubmitAll": "全部提交审批",
@@ -1582,6 +1586,15 @@
       "ConnectingHint": "正在建立安全连接，请保持此窗口开启",
       "CameraReady": "摄像头已就绪",
       "LookStraight": "请正视摄像头，并将面部保持在引导框内",
+      "Guidance": {
+        "multiple_faces": "检测到多人，请确保画面中只有您一人",
+        "face_missing": "请将面部完整置于取景框内",
+        "too_far": "请靠近摄像头",
+        "replayed_frame": "画面重复或静止，请检查摄像头并自然移动",
+        "identity_mismatch": "当前面容与绑定人脸不符，请确认是本人",
+        "template_mismatch": "人脸特征模型已更换，请重新绑定人脸",
+        "liveness": "正在检测活体，请保持光线充足并自然移动"
+      },
       "CapturingSamples": "正在采集人脸样本 {accepted}/{required}",
       "Completed": "人脸验证已完成",
       "Failed": "人脸验证失败",

i18n/locales/zh_hant.json

@@ -1448,6 +1448,10 @@
     "Restricted": "本次登入受到存取控制限制。",
     "ReviewGroupDescription": "以下資產需要審批，確認後將一次性提交全部申請。",
     "FaceGroupDescription": "以下資產需要人臉驗證，將在當前視窗中逐項完成。",
+    "FacePageUnavailable": "人臉驗證頁面未能載入，請重試。",
+    "FaceRequestTimedOut": "取得人臉驗證權杖逾時，請重試。",
+    "FaceVerificationTimedOut": "人臉驗證逾時，請重試或取消。",
+    "FaceVerificationFailed": "人臉驗證尚未完成。",
     "ErrorGroupDescription": "以下資產遇到了相同類型的登入限制。",
     "Assignees": "受理人：{value}",
     "SubmitAll": "全部提交審批",
@@ -2467,6 +2471,15 @@
       "ConnectingHint": "正在建立安全連接，請保持此窗口開啓",
       "CameraReady": "攝像頭已就緒",
       "LookStraight": "請正視攝像頭，並將面部保持在引導框內",
+      "Guidance": {
+        "multiple_faces": "偵測到多人，請確保畫面中只有您一人",
+        "face_missing": "請將臉部完整置於取景框內",
+        "too_far": "請靠近攝像頭",
+        "replayed_frame": "畫面重複或靜止，請檢查攝像頭並自然移動",
+        "identity_mismatch": "目前的臉部與已綁定的人臉不符",
+        "template_mismatch": "人臉特徵模型已更換，請重新綁定人臉",
+        "liveness": "正在偵測活體，請保持光線充足並自然移動"
+      },
       "CapturingSamples": "正在採集人臉樣本 {accepted}/{required}",
       "Completed": "人臉驗證已完成",
       "Failed": "人臉驗證失敗",