谷歌令牌身份验证源码可对接各种语言身份验证器
谷歌令牌验证接口TP源码可对接各种语言源码身份验证器。Google Authenticator是谷歌推出的基于时间的一次性密码(Time-based One-time Password,简称TOTP),只需要在手机上安装该APP,就可以生成一个随着时间变化的一次性密码,用于帐户验证。技术说明:播报服务提供商为每个用户生成80位的密钥(然而RFC 4226 §4要求使用128位并建议使用160位密钥)。它以16位、26位或者32位base32的字符串亦或是二维码的方式提供出来。客户端使用此密钥生成HMAC-SHA1。经过HMAC处理过的信息可能为:自UNIX时间(TOTP)起始之后所经过的30秒周期数随着每个新密码所增加。
用户评论