inc-u2f-pw

##  Ersatz fuer common-auth ##
##    U2F-Token / Passwort  ##

# erst: U2F-Token
auth	[success=2 default=ignore] 	pam_u2f.so 


# Fallback -- funktioniert immer: Passwort
auth	[success=1 default=ignore]	pam_unix.so	try_first_pass 

# FAIL
auth	requisite			pam_deny.so

# SUCCESSS
auth    required                        pam_permit.so