README

• 版权所有 (c) 2012-2016, http://www.phpgangsta.de
• 作者：Michael Kliewe, @PHPGangsta 及 贡献者
• 在BSD许可下发布。

此PHP类可以用于与Google Authenticator移动应用进行交互以实现二步验证。该类可以生成密钥，生成验证码，验证验证码，并展示用于扫描密钥的QR码。它根据RFC6238实现了TOTP。

为了安全安装，您必须确保使用的代码不会被重用（重放攻击）。您还需要限制验证次数，以抵御暴力攻击。例如，您可以限制单个IP地址（或IPv6块）在10分钟内最多验证10次。这取决于您的环境。

用法

请参阅以下示例

<?php
require_once 'PHPGangsta/GoogleAuthenticator.php';

$ga = new PHPGangsta_GoogleAuthenticator();
$secret = $ga->createSecret();
echo "Secret is: ".$secret."\n\n";

$qrCodeUrl = $ga->getQRCodeGoogleUrl('Blog', $secret);
echo "Google Charts URL for the QR-Code: ".$qrCodeUrl."\n\n";

$oneCode = $ga->getCode($secret);
echo "Checking Code '$oneCode' and Secret '$secret':\n";

$checkResult = $ga->verifyCode($secret, $oneCode, 2);    // 2 = 2*30sec clock tolerance
if ($checkResult) {
    echo 'OK';
} else {
    echo 'FAILED';
}

运行脚本提供以下输出

Secret is: OQB6ZZGYHCPSX4AK

Google Charts URL for the QR-Code: https://www.google.com/chart?chs=200x200&chld=M|0&cht=qr&chl=otpauth://totp/infoATphpgangsta.de%3Fsecret%3DOQB6ZZGYHCPSX4AK

Checking Code '848634' and Secret 'OQB6ZZGYHCPSX4AK':
OK

安装

• 使用Composer 安装此包

• 从项目根目录执行以下操作

composer install

• Composer 将负责自动加载库。只需在文件顶部包含以下内容

  require_once __DIR__ . '/../vendor/autoload.php';

运行测试

• 所有测试都在tests文件夹内。
• 执行composer install，然后在项目根目录运行测试
• 从项目根目录运行phpunit tests

待办事项

• ??? 你需要什么？

备注

如果你喜欢这个脚本或者有一些功能要添加：请联系我，访问我的博客，分叉此项目，发送拉取请求，你知道如何操作。