- 1.背景
google auth 作为二次认证，大多场景下都使用在ssh 登录下，而且在ssh 的场景下使用，
搭建相对比较简单，本文将介绍google auth 使用在应用平台的二次认证，如：单点登录，
网站登录等平台，增加平台的安全性认证。
#ssh 的搭建可以参考另外一篇博客 https://blog.51cto.com/12113362/2050514 -
2.实现原理
1.使用pyotp 的python模块生成google auth 需要的密钥
2.根据密钥生成条形码图片
3.使用google authenticator 客户端扫描条形码，客户端根据时间及密钥经过算法
生成6位数的验证码
4.平台二次认证通过对输入的验证码进行校验，校验也是基于时间和密钥 - 3.代码实现
- a.密钥生成
import pyotp
gtoken = pyotp.random_base32() #获取随机密钥，存于用户表中
- a.密钥生成
- b.生成条形码图片，根据用户名及密钥生成条形码图片
from qrcode import QRCode,constants
def get_qrcode(secret_key,username):
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(file)))
filepath = BASE_DIR + '/app/static/img/qrcode/'
data = pyotp.totp.TOTP(secret_key).provisioning_uri(username, issuer_name="Verfiy Code")
qr = QRCode(
version=1,
error_correction=constants.ERROR_CORRECT_L,
box_size=6,
border=4,)
try:
qr.add_data(data)
qr.make(fit=True)
img = qr.make_image()
img.save(filepath+secret_key+'.png') #保存条形码图片
return True
except Exception,e:
return False - c.客户扫描图片，前端页面验证用户名和密码后，显示对应的条形码图片
参考另外一篇博客：https://blog.51cto.com/12113362/2050335 - d.校验验证码的正确性
import pyotp
def Google_Verify_Result(secret_key,verifycode):
t = pyotp.TOTP(secret_key)
result = t.verify(verifycode) #对输入验证码进行校验，正确返回True
msg = result if result is True else False
return msg
短信预约-IT技能 免费直播动态提醒
短信预约提醒成功
python 实现google auth
关注
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
软考中级精品资料免费领
历年真题答案解析
备考技巧名师总结
高频考点精准押题
- 资料下载
- 历年真题
193.9 KB下载数265
191.63 KB下载数245
143.91 KB下载数1148
183.71 KB下载数642
644.84 KB下载数2756
相关文章
发现更多好内容猜你喜欢
AI推送时光机python 实现google auth
后端开发2023-01-31
Springboot怎么实现通用Auth认证
后端开发2023-06-08
Python如何实现搜索Google Scholar论文信息
后端开发2023-07-05
Spring Boot怎么实现通用Auth认证
后端开发2023-06-29
Springboot实现通用Auth认证的几种方式
后端开发2024-04-02
利用Python脚本实现ping百度和google的方法
后端开发2022-06-04
Python基于Google Bard实现交互式聊天机器人
后端开发2023-03-24
Google实践中总结的Python规范
后端开发2023-01-31
Python 编码Basic Auth使用方法简单实例
后端开发2022-06-04
AJAX如何实现仿Google Suggest效果
后端开发2024-04-02
实现 Google 第三方授权登录
后端开发2023-10-07
python结合shell查询google关键词排名的实现代码
后端开发2022-06-04
Vue如何实现Google第三方登录
后端开发2024-04-02
Python基于Google Bard怎么实现交互式聊天机器人
后端开发2023-07-05
借助ThinkPHP6扩展插件JWT-AUTH实现jwt验证
后端开发2023-09-03
springbooot使用google验证码的功能实现
后端开发2023-05-18
vue使用Google Recaptcha验证的实现示例
后端开发2024-04-02
Android基于google Zxing实现二维码的生成
后端开发2022-06-06
Vue实现Google第三方登录的示例代码
后端开发2024-04-02
如何通过http实现google的协议缓冲区
后端开发2024-04-04
咦！没有更多了？去看看其它编程学习网 内容吧
