常用的双因素组合是密码 + 某种个人物品,比如网上银行的 U 盾。用户插上 U 盾,再输入密码,才能登录网上银行。
……继续阅读 »
web前端中文站
2年前 (2017-11-03) 1037浏览 0评论
0个赞
基于时间的一次性密码算法(TOTP)是一个算法,计算出一个一次性密码,从一个共享密钥和当前时间。它已被采纳为因特网工程工作队标准RFC 6238,它是开放式认证(宣誓)主动权的基石,用于许多双因素认证系统。
……继续阅读 »
web前端中文站
2年前 (2017-11-03) 2258浏览 0评论
0个赞
TOTP 很容易写,各个语言都有实现。下面我用 JavaScript 实现2fa来演示一下真实代码。
……继续阅读 »
web前端中文站
2年前 (2017-11-03) 1119浏览 0评论
0个赞