.:. 草榴社區 » 技術討論區 » 浅谈论坛二次验证原理以及本地如何实现
本頁主題: 浅谈论坛二次验证原理以及本地如何实现字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
sunmoon1205


級別:新手上路 ( 8 )
發帖:60
威望:44 點
金錢:2787 USD
貢獻:0 點
註冊:2023-04-25

打开二次验证app,这句话相当于生抽少许,这app哪有啊


點評

免费上门,穴痒,水都流出来了!
jru645h8.vip
春药基地,情趣春药,男人利器,性药商品,情趣用品,催情水
jzs359q0.vip
AD
TOP Posted: 2024-09-29 05:29 引用 | 點評
伊利利亚


級別:新手上路 ( 8 )
發帖:414
威望:82 點
金錢:855 USD
貢獻:0 點
註冊:2015-10-28

大佬们,你们一般用什么搞二次验证


點評

全国私密发货,无色无味,无后遗症,安全私密
qrnez1008.com
8年老平台,一对一人工筛选
srysf558.com
AD
TOP Posted: 2024-09-27 17:10 引用 | 點評
坝坝宴


級別:禁止發言 ( 8 )
發帖:90
威望:10 點
金錢:104 USD
貢獻:0 點
註冊:2023-09-10

1024


點評

TOP Posted: 2024-09-27 16:32 引用 | 點評
岸上人


級別:禁止發言 ( 8 )
發帖:755
威望:76 點
金錢:883 USD
貢獻:0 點
註冊:2024-05-03

1024


點評

TOP Posted: 2024-09-27 03:03 引用 | 點評
要用中文名


級別:禁止發言 ( 8 )
發帖:2481
威望:274 點
金錢:132299 USD
貢獻:0 點
註冊:2022-04-03

楼主可否科普一点,用户的随机密钥如何保存在网站能确保安全不会被窃取?如果网站数据库被攻破,密钥也泄露,那么二次验证也就没有意义了。


點評

  • 电动小火车  赞(1)
    简单点儿:登录密码+随机密钥(再生成6位短暂密码),除非这两个都被泄露了。那这个号就是别人的了。 2024-09-27 09:18
  • 要用中文名 层主电动小火车  赞(0)
    谢答。楼主23楼也答复了。我的问题其实是怕网站自己泄露了密钥,而不是用户自己。 2024-09-27 09:47
TOP Posted: 2024-09-27 02:58 引用 | 點評
派大星一起嗨


級別:光明使者 ( 14 )
發帖:31826
威望:48113 點
金錢:16340 USD
貢獻:1024 點
註冊:2022-07-03
認證: 技術區認證會員
2022-11-23

感谢分享,看不懂选手路过~
------------------------
若将岁月开成花,人生何处不芳华




點評

TOP Posted: 2024-09-27 03:03 引用 | 點評
五部初段


級別:俠客 ( 9 )
發帖:2466
威望:248 點
金錢:94 USD
貢獻:301 點
註冊:2018-09-17

我来给个简单版的
import pyotp

def get_variable(secret):
    # 使用提供的密钥
    secret = secret.replace(" ", "")
    # 创建基于TOTP的对象
    totp = pyotp.TOTP(secret)

    return totp.now()


點評

TOP Posted: 2024-09-27 07:42 引用 | 點評
梁家河学霸 [樓主]


級別:騎士 ( 10 )
發帖:746
威望:351 點
金錢:20669 USD
貢獻:1958 點
註冊:2024-04-16

引用
引用第3樓要用中文名於2024-09-27 10:58發表的 :
楼主可否科普一点,用户的随机密钥如何保存在网站能确保安全不会被窃取?如果网站数据库被攻破,密钥也泄露,那么二次验证也就没有意义了。

额,用户的随机密钥一般通过一个对称密钥加密后存到数据库中,比如你的随机密钥是123456这是你看到的。但保存到数据库的可能就是经过对称加密后的一个长度为32位的随机字符串。一般情况下,这个对称密钥会定时更新。所以即使攻破数据库也没什么用,除非数据库设计者缺乏安全远见,直接明文将密码123456保存到数据库里


點評

  • 要用中文名  赞(1)
    谢解惑。现在泄密多了,弱智的做法应该很少了,如明文保存密码等。如果网站只保存加密后的密钥,则二次验证方法还是可以信赖的。我想,平常业务中常碰到在不同沟通平台难以实时确认来自各时区客户身份的问题,或可参考这思路解决。 2024-09-27 07:44
TOP Posted: 2024-09-27 07:28 引用 | 點評
麋鹿啾啾


級別:俠客 ( 9 )
發帖:714
威望:177 點
金錢:1093 USD
貢獻:4568 點
註冊:2022-09-11

好的,我学会了.


點評

TOP Posted: 2024-09-27 02:55 引用 | 點評
阳朔七堆山


級別:俠客 ( 9 )
發帖:227
威望:139 點
金錢:893 USD
貢獻:700 點
註冊:2024-08-16

服务器会给你一个16位的随机密钥——这个也泄露了怎么办?


點評

TOP Posted: 2024-09-27 03:10 引用 | 點評
凸起凸起


級別:騎士 ( 10 )
發帖:1837
威望:300 點
金錢:14715 USD
貢獻:329 點
註冊:2022-02-09

刚刚二次验证通过了,确实比之前安全了 
TOP Posted: 2024-09-27 02:50 引用 | 點評
lyy121


級別:騎士 ( 10 )
發帖:4281
威望:411 點
金錢:15738 USD
貢獻:8964 點
註冊:2011-12-17

科普贴,支持了
TOP Posted: 2024-09-27 03:00 引用 | 點評
sun1314


級別:俠客 ( 9 )
發帖:1821
威望:198 點
金錢:3851 USD
貢獻:1 點
註冊:2016-10-27

感谢分享
TOP Posted: 2024-09-27 03:02 引用 | 點評
小小黄鸭


級別:聖騎士 ( 11 )
發帖:6437
威望:680 點
金錢:12198 USD
貢獻:0 點
註冊:2022-07-04

最简单直接的方法,就是身边有个懂电脑的朋友
TOP Posted: 2024-09-27 03:06 引用 | 點評
坏兔子


級別:新手上路 ( 8 )
發帖:253
威望:26 點
金錢:1490 USD
貢獻:0 點
註冊:2018-09-18

感谢分享
TOP Posted: 2024-09-27 03:19 引用 | 點評
wjsygxbt


級別:聖騎士 ( 11 )
發帖:1222
威望:143 點
金錢:200053 USD
貢獻:40593 點
註冊:2019-09-05

没有绝对安全  只有相对安全而已
TOP Posted: 2024-09-27 03:30 引用 | 點評
棒棒达人


級別:精靈王 ( 12 )
發帖:10819
威望:1082 點
金錢:8255 USD
貢獻:50 點
註冊:2018-09-10

感谢分享!
TOP Posted: 2024-09-27 03:33 引用 | 點評
月亮上的猪


級別:騎士 ( 10 )
發帖:1335
威望:301 點
金錢:11025 USD
貢獻:300 點
註冊:2021-11-07

慌得我赶紧去找我自己的随机密钥去了
TOP Posted: 2024-09-27 04:02 引用 | 點評
起飞的叽叽


級別:騎士 ( 10 )
發帖:3091
威望:310 點
金錢:176030 USD
貢獻:5 點
註冊:2019-02-01

感谢分享
TOP Posted: 2024-09-27 04:09 引用 | 點評
布拉德·皮特


級別:精靈王 ( 12 )
發帖:3943
威望:597 點
金錢:11037 USD
貢獻:22400 點
註冊:2024-02-10

感谢科普
TOP Posted: 2024-09-27 04:12 引用 | 點評
放弃也是爱


級別:騎士 ( 10 )
發帖:2242
威望:355 點
金錢:12133 USD
貢獻:0 點
註冊:2019-06-05

感谢分享
TOP Posted: 2024-09-27 04:38 引用 | 點評
一片月临城


級別:精靈王 ( 12 )
發帖:14409
威望:2161 點
金錢:6492 USD
貢獻:4925 點
註冊:2021-05-04

感谢科普
TOP Posted: 2024-09-27 05:20 引用 | 點評
第一女流氓


級別:新手上路 ( 8 )
發帖:712
威望:91 點
金錢:1096917 USD
貢獻:1 點
註冊:2020-02-08

1024
TOP Posted: 2024-09-27 05:23 引用 | 點評
巴黎伯伯


級別:騎士 ( 10 )
發帖:5193
威望:520 點
金錢:5582 USD
貢獻:0 點
註冊:2021-10-16

感谢分享
吃瓜基地,每日更新视频上万部,世界级同步影城
q02.cc/yy.php
台湾第一聊天室
kc633.com
AD
TOP Posted: 2024-09-27 05:26 引用 | 點評
.:. 草榴社區 » 技術討論區

電腦版 手機版 客戶端 DMCA
用時 0.01(s) x2, 01-04 16:05