用于生成和验证 Google Authenticator 2 因素身份验证的 PHP 类
Google Authenticator PHP 类 =============================== * 版权 (c) 2012-2016, http://www.phpgangsta.de * 作者: Michael Kliewe, @PHPGangsta 和 贡献者 * 根据 BSD 许可证发布。 此 PHP 类可用于与 Google Authenticator 移动应用程序进行交互,用于 2 因素身份验证。此类可生成密钥、生成代码、验证代码并显示用于扫描密钥的二维码。它根据 RFC6238 实现 TOTP。
为了确保安全安装,您必须确保所使用的密码不能重复使用(重放攻击)。此外,您还需要限制验证次数,以对抗暴力攻击。例如,您可以将验证次数限制在 10 分钟内,对于一个 IP 地址(或 IPv6 区块),允许尝试 10 次。这取决于您的环境。
暂无开放 Issues，或尚未同步最近议题。