谷歌身份验证器(Google Authenticator)的使用详情

谷歌身份验证器(Google Authenticator)

前言

Google Authenticator，是谷歌推出的一款动态口令工具，解决大家的google账户遭到恶意攻击的问题；许多安全性比较高的网站都会采用这种工具来验证登录或者交易；这个动态口令就是Google身份验证器每隔30s会动态生成一个6位数的数字。它的作用是：对你的账号进行“二步验证”保护，或者说做一个双重身份验证，来达到提升安全级别的目的。

步骤

第一步：
1. 在您的手机上安装双重验证程序: Google Authenticator
2. iPhone手机: 在App Store中搜索 Google Authenticator
3. android手机:在应用市场中搜索“谷歌身份验证器”，或搜索Google Authenticator
第二步：安装完成后，您需要对该应用程序进行如下配置：第二步：安装完成后，您需要对该应用程序进行如下配置：
在“google Authenticator（身份验证器）”应用程序中，点击“添加新账户（iOS下是+号）”，然后选择“扫描条形码”。
第三步：配置完成后，手机上会显示一个6位数字，每隔30秒变化一次。这个数字即为您的双重验证密码。请勿删除此双重验证密码账户，否则会导致您无法进行账户操作。您可将密钥记录下来：如果误删，可通过手动输入密钥来恢复。输入双重验证码，以开启或关闭双重验证功能。

谷歌身份验证生成秘钥的接口

import base64
import hashlib
import hmac
import time
import datetime
import random as _random
	
def byte_secret(secret):
    missing_padding = len(secret) % 8
if missing_padding != 0:
    secret += '=' * (8 - missing_padding)
return base64.b32decode(secret, casefold=True)

def int_to_bytestring(i, padding=8):
    result = bytearray()
    while i != 0:
        result.append(i & 0xFF)
        i >>= 8
    return bytes(bytearray(reversed(result)).rjust(padding, b'\0'))

#根据约定的密钥计算当前动态密码
def