有没有不依赖于 google 的 PHP 的 2 步认证库？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2705 天前的主题，其中的信息可能已经有所发展或是发生改变。

想在网站上搞个两部认证提高安全性，就是扫个二维码然后出 code 那种。然后研究了下发现似乎现在所有的类似功能的 PHP 库全是用的 google 提供的生成服务，这个严重怀疑国内因为墙的问题会不好用啊

有没有什么办法自己搭建个本地服务器然后生成 token ，然后进行二步验证？

5 条回复 • 2016-11-30 09:05:28 +08:00

ericls

2016-11-30 07:56:08 +08:00

发个电子邮件或者短信就行了

letitbesqzr

2016-11-30 08:02:28 +08:00

Google Authenticator 只不过是实现了 HOTP 或者 TOTP 协议
你也可以自己实现搞个 app ，或者用让用户用国产的一些 2fa 工具
按理来说你说的生成的 php 库虽然谷歌提供的但这协议是不需要联网的

zachlhb

2016-11-30 08:16:19 +08:00 via Android

洋葱

zjqzxc

2016-11-30 08:27:01 +08:00

随手搜了一个 https://github.com/PHPGangsta/GoogleAuthenticator
这个库里只用生成二维码那一步调用了 googleapi ，自己下载个二维码生成库然后重写这个 getQRCodeGoogleUrl()函数就行了。

fuxkcsdn

2016-11-30 09:05:28 +08:00 via iPhone

哪里需要用到 google 服务了？最后生成二维码的地方替换一下分分钟的事
我用 4 楼放的 github 都几年了