#1141 Fixes to TOTP implementation

- Revert back to SHA1 as HMAC hash function so that it works with Google authenticator
- Add message to user to tell him to run /2fa confirm to add a TOTP code

src/main/resources/messages/messages_fr.yml

@@ -63,7 +63,6 @@ misc:
     logout: '&cVous avez été déconnecté !'
     reload: '&aAuthMe a été relancé avec succès.'
     usage_change_password: '&cPour changer de mot de passe, utilisez "/changepassword <AncienMotDePasse> <NouveauMotDePasse>"'
-    two_factor_create: '&aVotre code secret est &2%code&a. Vous pouvez le scanner depuis &2%url'
     accounts_owned_self: 'Vous avez %count comptes:'
     accounts_owned_other: 'Le joueur %name a %count comptes:'
 
@@ -93,8 +92,10 @@ email:
     old_email_invalid: '&cAncien email invalide !'
     invalid: '&cL''email inscrit est invalide !'
     added: '&aEmail enregistré. En cas de perte de MDP, faites "/email recover <Email>"'
+    # TODO add_not_allowed: '&cAdding email was not allowed'
     request_confirmation: '&cLa confirmation de l''email est manquante ou éronnée.'
     changed: '&aVotre email a été mis à jour.'
+    # TODO change_not_allowed: '&cChanging email was not allowed'
     email_show: '&fL''email enregistré pour votre compte est: %email'
     no_email_for_account: '&c&oVous n''avez aucun email enregistré sur votre compte.'
     already_used: '&cCet email est déjà utilisé !'
@@ -102,8 +103,6 @@ email:
     send_failure: '&cLe mail n''a pas pu être envoyé. Veuillez contacter un admin.'
     change_password_expired: 'Vous ne pouvez pas changer votre mot de passe avec cette commande.'
     email_cooldown_error: '&cUn mail de récupération a déjà été envoyé récemment. Veuillez attendre %time pour le demander de nouveau.'
-    # TODO add_not_allowed: '&cAdding email was not allowed'
-    # TODO change_not_allowed: '&cChanging email was not allowed'
 
 # Password recovery by email
 recovery:
@@ -145,3 +144,16 @@ time:
     hours: 'heures'
     day: 'jour'
     days: 'jours'
+
+# Two-factor authentication
+two_factor:
+    code_created: '&aVotre code secret est &2%code&a. Vous pouvez le scanner depuis &2%url'
+    # TODO confirmation_required: 'Please confirm your code with /2fa confirm <code>'
+    # TODO code_required: 'Please submit your two-factor authentication code with /2fa code <code>'
+    # TODO already_enabled: 'Two-factor authentication is already enabled for your account!'
+    # TODO enable_error_no_code: 'No 2fa key has been generated for you or it has expired. Please run /2fa add'
+    # TODO enable_success: 'Successfully enabled two-factor authentication for your account'
+    # TODO enable_error_wrong_code: 'Wrong code or code has expired. Please run /2fa add'
+    # TODO not_enabled_error: 'Two-factor authentication is not enabled for your account. Run /2fa add'
+    # TODO removed_success: 'Successfully removed two-factor auth from your account'
+    # TODO invalid_code: 'Invalid code!'