php require_once 一个用于生成和验证时间基础一次性密码 TOTP 的 PHP 工具包

php require_once 一个用于生成和验证时间基础一次性密码 TOTP 的 PHP 工具包

大家好，我是小皮。

一个用于生成和验证时间基础一次性密码（TOTP）的 PHP 包，支持 及类似应用。功能包括密钥生成、二维码创建和 OTP 验证。

用途 & 初衷

随着安全需求的提升，越来越多的网站和应用开始采用双因素认证（2FA）来保护用户账号。而 是最常见的 2FA 应用之一，使用基于时间的一次性密码（TOTP）来确保安全。

在实现 的过程中，我发现市面上有很多功能丰富、但较为复杂的 PHP 库。这些库不仅支持 TOTP 认证php require_oncephp require_once 一个用于生成和验证时间基础一次性密码 TOTP 的 PHP 工具包，还往往包含了用户管理、复杂的配置选项等额外功能php require_once，这些功能对于很多开发者来说，可能过于庞大，很多时候我们只需要完成几个简单的任务：

因此，我做了这个

/- 库，旨在提供一个轻量、简洁的解决方案。如果你只需要快速实现 这几个基本功能，它应该会很适合你。

安装

通过 安装：

composer require hejunjie/google-authenticator

使用方法 1. 为用户生成密钥

为用户生成密钥php require_once 一个用于生成和验证时间基础一次性密码 TOTP 的 PHP 工具包，在验证时需要使用php require_once，因此需要为用户保存

useHejunjieGoogleAuthenticatorGoogleAuthenticator;

$secret = GoogleAuthenticator::generateSecret;

// 输出 secret (var_dump)
// string(26) "3PVPN3ASEIM457VR5VNUONDQB4"

2. 根据密钥创建二维码

用于 扫码

useHejunjieGoogleAuthenticatorGoogleAuthenticator;

$issuer = '应用名'; // Google Authenticator 中的显示的名称为「issuer: label」
$label = '用户名'; // Google Authenticator 中的显示的名称为「issuer: label」
$secret = '用户 TOTP 密钥'; // 可自传或者使用 GoogleAuthenticator::generateSecret 生成的密钥
$path = '/www/wwwroot/xxxxx.png'; // 二维码文件存储路径(带名字)
$width = 300; // [非必传]二维码图片宽度，默认300
$logo = '/www/wwwroot/xxxxx.png'; // [非必传]logo文件路径（如果不需要logo给空字符串即可），默认空字符串
$logo_width = 50; // [非必传]二维码图片宽度如果logo为空则无效），默认50

$getQRCodeFile = GoogleAuthenticator::getQRCodeFile($issuer, $label, $secret, $path, $width, $logo, $logo_width);

// 输出图片路径 (var_dump)
// string(67) "/www/wwwroot/xxxxx.png"

3. 验证是否有效

useHejunjieGoogleAuthenticatorGoogleAuthenticator;

$secret = '用户的密钥';
$code = '用户输入的code';

$checkCode = GoogleAuthenticator::checkCode($secret, $code);

// 输出结果
// bool(false)

感谢大家阅读，个人观点仅供参考，欢迎在评论区发表不同观点。