.Net Core使用google authenticator打造用户登录动态口令

最新推荐文章于 2024-08-25 08:06:30 发布

R先生的程序人生

最新推荐文章于 2024-08-25 08:06:30 发布

阅读量1.4k

点赞数 1

分类专栏：技术文档文章标签： .Net Core google authenticator 谷歌身份验证器

本文链接：https://blog.csdn.net/weixin_40865248/article/details/100071200

版权

本文介绍了如何在.Net Core应用中使用Google Authenticator实现动态口令认证。首先，详细解释了Google Authenticator的工作原理和用户启用服务的流程，包括服务器生成密钥、显示二维码以及客户端保存密钥。接着，阐述了登录过程，客户端和服务器如何同步生成一次性密码进行验证。最后，提供了Android和iOS设备上安装Google Authenticator客户端的方法，并给出了Demo代码的下载链接。

摘要由CSDN通过智能技术生成

1、google authenticator(谷歌身份验证器) 介绍

谷歌身份验证器，即Google Authenticator（Google身份验证器）v2.33 谷歌推出的一款动态口令工具，解决大家的google账户遭到恶意攻击的问题，在手机端生成动态口令后，在google相关的服务登陆中除了用正常用户名和密码外，需要输入一次动态口令才能验证成功。

2、google authenticator .Net 服务端

实现原理：
一、用户需要开启Google Authenticator服务时，
1.服务器随机生成一个类似于『MYZGCOJTMZTDKYRQ』的密钥，并且把这个密钥保存在数据库中。
2.在页面上显示一个二维码，内容是一个URI地址（otpauth://totp/账号?secret=密钥），如『otpauth://totp/Example@gmail.com?secret=MYZGCOJTMZTDKYRQ』，下图：
在这里插入图片描述
3.客户端扫描二维码，把密钥『MYZGCOJTMZTDKYRQ』保存在客户端。