给网站加上谷歌身份验证器 实现两步验证2FA动态密码

概念纠正

1. 用户从网站申请开启双因素验证（2FA，两步验证）

2. 网站生成秘钥并存储

3. 网站将秘钥展示给用户

4. 用户使用谷歌身份验证器扫码或自行保存

实现

生成

// 引入 google2fa
// ...

// 生成秘钥
$secret = google2fa::generateSecretKey(32);

// 持久化保存$secret
// ...

// 生成二维码链接
$qrCodeUrl = google2fa::getQRCodeUrl(
	'[公司名或网站名]',
	'用户名称或邮箱',
	$secret
);

// 展示二维码给用户 这里用的是 phpqrcode
$QR_base64 = QRcode::png($qrCodeUrl, false, 'Q', 6, 1);
$image_qr = imagecreatefromstring(base64_decode($QR_base64));

Header("Content-type: image/png");
ImagePng($image_qr);

验证用户的动态密码

// $code 为用户提交的动态验证码
// $secret 为服务器保存的秘钥
$res = google2fa::verifyKey($secret, $code, 0); // 这里的0需要注意一下 后面细说
if($res!==FALSE){
	echo 'ok';
}else{
	echo 'no';
}