位置: 编程技术 - 正文

php集成动态口令认证(php动态语言)

编辑:rootadmin

推荐整理分享php集成动态口令认证(php动态语言),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php动态函数,php动态函数,php动态语言,php集成动态口令是什么,php动态语言,php集成动态口令怎么用,php集成动态口令怎么用,php集成动态口令怎么用,内容如对您有帮助,希望把文章链接给更多的朋友!

大多数系统目前均使用的静态密码进行身份认证登录,但由于静态密码容易被窃取,其安全性无法满足安全要求。

动态口令采用一次一密、用过密码作废的方式防止了密码被窃取带来的安全问题。 动态口令分为HOTP(基于事件计数的动态口令,RFC)、TOTP(基于时间计数的动态口令,RFC)、OCRA(挑战应答式动态口令,RFC)等方式。

本文介绍了集成TOTP方式的动态口令认证的方案,PHP框架采用Thinkphp3.2.3,动态口令生成器使用的是google authtication。

1、为Thinkphp框架添加oath算法类

oath算法封装类oath.php代码如下:

由于google的动态口令算法中种子密钥使用了base编码,因此需要base算法,base.php内容如下:

将这两个文件放到Thinkphp框架的ThinkPHPLibraryVendoroath目录下,oath目录是自己创建的。

2、添加数据库字段

用户表添加如下字段: auth_type(0-静态密码,1-动态口令) seed(种子密钥) temp_seed(临时种子密钥) last_logintime(上次登录成功时间) last_otp(上次使用密码) 其中auth_type是为了标明用户使用的哪种认证方式,seed为用户的种子密钥,temp_seed为用户未开通前临时保存的一个种子密钥,如果用户开通动态口令认证成功,该字段内容会填到seed字段。last_logintime和last_otp为上次认证成功的时间和动态口令,用于避免用户同一个口令重复使用。

3、代码集成

php集成动态口令认证(php动态语言)

1)、开通动态口令

在原有系统的修改密码页面,加上认证方式的选择,例如:

如果用户选择动态口令方式,则会生成一张二维码显示在页面,用于用户开通动态口令。为了兼容google authtication,其二维码格式与谷歌一样。生成二维码的方法见我的另一篇《Thinkphp3.2.3整合phpqrcode生成带logo的二维码》 。 生成密钥二维码代码如下:

random是生成随机字符串函数。$rand=str_replace('=','',$rand)这句代码是因为谷歌手机令牌中base解码算法并没有填充的‘='号。

验证用户动态口令的代码如下:

2)、动态口令登录

用户动态口令登录验证的代码:

从数据库读取auth_type,seed,last_otp字段。

4、测试验证

下载google authtication,使用静态密码登录系统,进入修改密码页面。 打开google authtication,扫描二维码,会显示动态口令。

保存内容,开通动态口令成功! 然后你就可以用高大上的动态口令登录系统了!

标签: php动态语言

本文链接地址:https://www.jiuchutong.com/biancheng/301313.html 转载请保留说明!

上一篇:微信随机生成红包金额算法php版(微信随机红包表情包怎么弄)

下一篇:微信红包随机生成算法php版(微信红包的随机性)

  • 什么是商业汇票和银行汇票
  • 个人独资企业增值税税率是多少
  • 税盘抵扣的会计分录
  • 没有发票的费用可以抵扣企业所得税吗
  • 民营非营利企业会计分录大全
  • 回退税款所属期具体条件是
  • 向董事赠送礼品怎么写
  • 中小企业的管理者角色和技能有什么要求
  • 离退休人员的返乡政策
  • 制造费用明细账实例图
  • 其他预算收入科目核算内容
  • 退休后补发退休前的工资需要扣社保吗
  • 收到捐赠物资会计处理
  • 审工资的流程
  • 房地产开发企业资质管理规定
  • 卷帘机适用税率
  • 罚款费用报销单怎么写
  • 公司的车卖了
  • 筹建期间开办费账务处理
  • 公司体检如何入账
  • 商贸公司怎么结算成本
  • 主营业务收到的现金
  • 纳税人哪些支出不用交税
  • 存货计划成本法好处
  • 长期股权投资凭证
  • Linux系统中矢量图ai格式怎么打开?
  • window11正式版什么时候出来
  • php数组函数 菜鸟
  • 增值税的具体内容包括
  • php canal
  • 出差午餐补助公职出差
  • 阿尔瓦罗西萨
  • html怎么做
  • 一般纳税人销售旧货适用征收率是?
  • auto系列软件
  • 开具负数发票的流程
  • 公司可以不再提取法定公积金
  • .gp4
  • vue路由实例
  • vue-router + element-plus实现面包屑导航栏和路由标签栏
  • 法人为什么不能领取失业金
  • 汇兑损益是资产类科目
  • 收到发票现金支付
  • 公司贷款买车有什么风险
  • 筹建期所得税年度申报如何填列
  • 工会经费上缴流程
  • 资源税类的税种是
  • 个税专项附加扣除标准调整
  • 所得税预缴怎么申报
  • 以前年度少计成本的税务处理
  • 应付账款重分类是什么意思
  • 高新技术企业核心人才保险
  • 存货盘亏需要进项转出吗
  • 工会经费教育经费计提比例
  • 开发间接费用的折旧包括哪些
  • 公司社保收费标准
  • 价外费用如何计税
  • 制造费用是借还是贷
  • 私营企业固定资产折旧
  • explain分析sql效率的方法
  • xp系统打开服务器管理
  • windows server 2008 硬盘格式
  • centos6 rpm
  • 怎么调win7
  • 如何更改win8开始菜单
  • win10系统本地用户和组怎么添加
  • win7 设置
  • win7电脑耳机插上还是外放
  • windows10窗口设置在哪
  • 用python编写登录程序
  • perl的正则表达式语法
  • cocos2dx视频教程
  • python该怎么用
  • python中字符串的方法
  • javascript面向对象编程指南第三版
  • 陕西省电子税务局官网登录入口网址
  • 岗位大练兵业务大比武简报
  • 全国征兵网官网报名
  • 电子税局个税申报步骤
  • 增值税与个人的区别
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设