您现在的位置是：首页 > 前端 > 后端 > WEB基础 WEB基础

php使用谷歌验证 (Google Authenticator) 的双重身份验证

2020-08-20【WEB基础】5076人已围观

简介**流程** 1. 引入 `GoogleAuthenticator` 类 2. 生成**图片二维码**或者**安全密匙SecretKey** 3. 下载谷歌身份验证器（Google Authenticator） 4. 扫码或者输入key值 5. 在需要验证的PHP方法中调用谷歌验证 > 这是一个程序实现的PHP调用方法，把这个clone到你本地 `https://github.com/PHPGangsta/GoogleAuthenticator` **PHP**

**流程**

1. 引入 `GoogleAuthenticator` 类
2. 生成**图片二维码**或者**安全密匙SecretKey**
3. 下载 谷歌身份验证器 （Google Authenticator）
4. 扫码或者输入key值
5. 在需要验证的PHP方法中调用谷歌验证

> 这是一个程序实现的PHP调用方法，把这个clone到你本地

`https://github.com/PHPGangsta/GoogleAuthenticator`

**PHP**

```php
<?php
require_once 'GoogleAuthenticator.php';
 
$ga = new PHPGangsta_GoogleAuthenticator();
 
//创建一个新的"安全密匙SecretKey"
//把本次的"安全密匙SecretKey" 入库,和账户关系绑定,客户端也是绑定这同一个"安全密匙SecretKey"
$secret = $ga->createSecret();
echo "安全密匙SecretKey: ".$secret."\n\n";
echo "<hr>";
 
$qrCodeUrl = $ga->getQRCodeGoogleUrl('cs.apidata.vip', $secret); //第一个参数是"标识",第二个参数为"安全密匙SecretKey" 生成二维码信息
echo "Google Charts URL for the QR-Code: ".$qrCodeUrl."\n\n"; //Google Charts接口 生成的二维码图片,方便手机端扫描绑定安全密匙SecretKey
echo "<hr>";

echo "<img src='{$qrCodeUrl}'>";

echo "<hr>";
$oneCode = $ga->getCode($secret); //服务端计算"一次性验证码"
echo "服务端计算的验证码是:".$oneCode."\n\n";
echo "<hr>";
//把提交的验证码和服务端上生成的验证码做对比
// $secret 服务端的 "安全密匙SecretKey"
// $oneCode 手机上看到的 "一次性验证码"
// 最后一个参数 为容差时间,这里是2 那么就是 2* 30 sec 一分钟.
// 这里改成自己的业务逻辑
 
$checkResult = $ga->verifyCode($secret, $oneCode, 1);
if ($checkResult) {
    echo '匹配! OK';
} else {
    echo '不匹配! FAILED';
}
```

> 验证时

```
require_once './../GoogleAuthenticator.php';
$google_code = trim($_REQUEST["google_code"]);
if($google_code == ""){
    _json(0,"Please open the google authenticator Input verification code");
}
//  2* 30 sec .
$ga = new PHPGangsta_GoogleAuthenticator();
$secret = "BQKGI4GQ2LLBAJ4Z";
$checkResult = $ga->verifyCode($secret, $google_code, 2);
if (!$checkResult) {
    _json(0,"google authenticator verification code error");
}
```

关注博客，更多精彩分享，敬请期待！

Tags：

很赞哦！ (0)

上一篇：谷歌验证码reCAPTCHA接口在网页中的使用

下一篇：PHP获取文件mime类型