Thinkphp5添加谷歌双重验证

本文作者：陈进坚
博客地址：https://jian1098.github.io
CSDN博客：https://blog.csdn.net/c_jian
联系方式：jian1098@qq.com

说明

谷歌双重验证，也叫谷歌身份验证器、GA验证码，是网站用来防止暴力破解的一种手段，与短信验证码功能类似。
本文使用Thinkphp5框架，其他版本框架的使用方法类似。一般情况下应该给每个用户生成各自的身份验证码。

下载类文件

将github上的项目下载，然后将PHPGangsta目录复制到Thinkphp5框架的extend目录下

https://github.com/PHPGangsta/GoogleAuthenticator

引入类文件

由于下载的文件代码里没有使用命名空间，所以可以使用Thinkphp5自带的Loader引入文件

<?php

namespace app\admin\controller;
use think\Controller;
use think\Loader;

class Google extends Controller
{
    public function index(){
        Loader::import('PHPGangsta.GoogleAuthenticator',EXTEND_PATH);
        $ga = new \PHPGangsta_GoogleAuthenticator();
    }
}

生成密钥

    public function index(){
        Loader::import('PHPGangsta.GoogleAuthenticator',EXTEND_PATH);
        $ga = new \PHPGangsta_GoogleAuthenticator();
        $secret = $ga->createSecret();
        echo "Secret is: ".$secret."\n\n";
    }

执行结果：

Secret is: O3DAUGDNGAGZINSQ

生成二维码链接

getQRCodeGoogleUrl方法中的第一个参数是显示在手机上的备注，可以填写你的站点域名或者其他任意字符串，二维码图片尺寸可以在生成的链接中修改。

    public function index(){
        Loader::import('PHPGangsta.GoogleAuthenticator',EXTEND_PATH);
        $ga = new \PHPGangsta_GoogleAuthenticator();
        $secret = $ga->createSecret();
        $qrCodeUrl = $ga->getQRCodeGoogleUrl('Blog', $secret);
        echo "Google Charts URL for the QR-Code: ".$qrCodeUrl."\n\n";
    }

执行结果：

Google Charts URL for the QR-Code: https://api.qrserver.com/v1/create-qr-code/?data=otpauth%3A%2F%2Ftotp%2FBlog%3Fsecret%3D7PUVFV7EZKH3DSWX&size=200x200&ecc=M

生成验证码

    public function index(){
        Loader::import('PHPGangsta.GoogleAuthenticator',EXTEND_PATH);
        $ga = new \PHPGangsta_GoogleAuthenticator();
        $secret = $ga->createSecret();
        $oneCode = $ga->getCode($secret);
        echo "Checking Code '$oneCode' and Secret '$secret':\n";
    }

执行结果：

Checking Code '598278' and Secret '5SNJWY6656S5PMVV':

验证验证码

    public function index(){
        Loader::import('PHPGangsta.GoogleAuthenticator',EXTEND_PATH);
        $ga = new \PHPGangsta_GoogleAuthenticator();
        $secret = $ga->createSecret();
        $oneCode = $ga->getCode($secret);
        $checkResult = $ga->verifyCode($secret, $oneCode, 2);    // 2 = 2*30sec clock tolerance
        if ($checkResult) {
            echo 'OK';
        } else {
            echo 'FAILED';
        }
    }

执行结果：

OK

手机客户端

安卓客户端

可以在Google Play搜索Google 身份验证器或者其他安卓市场下载，比如

豌豆荚： https://www.wandoujia.com/apps/com.google.android.apps.authenticator2

百度：https://mobile.baidu.com/item?docid=1385915&source=mobres&from=1010680m

ios客户端

在App Store 搜索 Authenticator即可