动态生成google 身份验证码(口令)

依赖

<!-- 谷歌验证码 --><dependency><groupId>com.warrenstrange</groupId><artifactId>googleauth</artifactId><version>1.2.0</version></dependency>

场景:

验证身份

一般是重要的网站或平台需要在登录的时候强校验身份, 每个用户绑定一个安全码,这个码会根据时间变化生成不同的验证码,只有该用户掌握了对应的安全码,绑定在 google 身份验证器app 中,可以查询到,然后与后台算法生成的进行对比,验证身份

具体代码:

package com.util;import com.warrenstrange.googleauth.GoogleAuthenticator;
import com.warrenstrange.googleauth.GoogleAuthenticatorKey;import java.util.List;
import java.util.concurrent.atomic.AtomicInteger;/*** 增加google 动态验证码工具类* 增加googleauth-1.1.2.jar** account,会员账号, secret 安全码, issuer 服务名称,如印象笔记等,  除了安全码非空外,都可为空* Google Authenticator 约定的二维码信息格式 : otpauth://totp/{account}?secret={secret}&issuer={issuer}*/
public class GoogleAuth {public static void main(String[] args) {String key = getKeyStr();//P3IBV7BGUR3BKVCL //2TRXIQBK3SGJ5EQN
//        String key = "P3IBV7BGUR3BKVCL";//16 位由Base32 的密码组成的服务码int code = getVercode(key);boolean isPattern = isPattern(key,code);}/*** 防止生成重复安全码* @param list      已生成的安全码* @return*/public static String getRepetitionKeyStr(List<String> list) {AtomicInteger integer = new AtomicInteger(0);String code = "";while (integer.get() < 1) {code = getKeyStr();if((null == list || list.size() == 0) || !list.contains(code)) {integer.incrementAndGet();//原子自增}}return code;}/*** 获得为用户随机生成的安全码* @return*/public static String getKeyStr() {GoogleAuthenticator gAuth  = new GoogleAuthenticator();final GoogleAuthenticatorKey key = gAuth .createCredentials();String keyStr = key.getKey();
//        System.out.println(keyStr);return keyStr;}/*** 判断输入的验证码是否符合* @param key        安全码* @param password   验证码,根据时间来生成的验证码* @return*/public static boolean isPattern(String key,int password) {GoogleAuthenticator gAuth = new GoogleAuthenticator();boolean isPattern = gAuth.authorize(key,password);
//        System.out.println(isPattern);return isPattern;}/*** 获得TOTF算法生成的验证码,根据时间产生* @param secretKey   安全码* @return*/public static int getVercodeTime(String secretKey) {GoogleAuthenticator gAuth = new GoogleAuthenticator();int code = gAuth.getTotpPassword(secretKey);
//        System.out.println(code);return code;}}

动态生成google 身份验证码(口令)相关推荐

使用google身份验证器实现动态口令验证
最近有用户反应我们现有的短信+邮件验证,不安全及短信条数限制和邮件收验证码比较慢的问题,希望我们也能做一个类似银行动态口令的验证方式.经过对可行性的分析及慎重考虑,可以实现一个这样的功能. 怎么实现 ...
Java使用google身份验证器实现动态口令验证
google身份认证器服务端key的生成和它生成的随机密码的验证: 客户端和服务器事先协商好一个密钥K,用于一次性密码的生成过程,此密钥不被任何第三方所知道.此外,客户端和服务器各有一个计数器C,并且 ...
动态生成能够局部刷新的验证码【AJAX技术】---看了不懂赔你钱
在开发JavaWeb应用时,动态生成能够局部刷新的验证码是一项必须的功能,在这里我们将会详细的讲解如何实现这一功能. 一.涉及技术该功能需要用到AJAX异步传输技术,这样能保证在点击"看不 ...
在JSP中动态生成随机验证码，登录时后台校验验证码，以及如何避免同一个验证码被重复提交爆破密码...
只需几步就可以生成动态随机的验证码,最终效果如下图: 一前台显示页面login.jsp 其中验证码显示的是一张图片,链接指向的是生成验证码的servlet,同时点击图片后触发changeImg()这 ...
使用Google身份验证进行ssh二次验证
什么是谷歌身份验证器谷歌身份验证器,即Google Authenticator(Google身份验证器)v2.33 谷歌推出的一款动态口令工具,解决大家的google账户遭到恶意攻击的问题. 特点 ...
两步验证杀手锏：Java 接入 Google 身份验证器实战
转载自两步验证杀手锏:Java 接入 Google 身份验证器实战什么是两步验证? 大家应该对两步验证都熟悉吧?如苹果有自带的两步验证策略,防止用户账号密码被盗而锁定手机进行敲诈,这种例子屡见 ...
php接入Google身份验证器
如果不清楚Google身份验证器是个什么东西的,建议先去了解一下,再回来看此篇文章,会更好理解一些. GitHub上有对Google Auth的php实现封装,这里直接拿下来用,可从以下地址自行获取G ...
导出Google身份校验器otp密钥迁移到web
导出Google身份校验器otp密钥迁移到web 背景: 公司的堡垒机需要使用30s有效期otp动态密码做二次登录.实现某些情况下,同事可通过web,在规定的有效期内可获取otp二次授权密码 otp: ...
vue预加载动态生成runtime.js_预渲染 prerender-spa-plugin 避坑指南
预渲染原理在webpack打包结束并生成文件后(after-emit hook),会启动一个server模拟网站的运行,用puppeteer(google官方的headless 无头浏览器浏览器)访 ...

动态生成google 身份验证码(口令)

依赖

场景:

动态生成google 身份验证码(口令)相关推荐

最新文章

热门文章