从QR Code获取2FA TOTP的手动配置密钥 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

2FA:存储备份代码和密钥的区别

multi-factor

首先，讨论中的密钥被定义为当您无法在2FA设置过程中扫描QR代码时，有一个代码可以手动输入到您的TOTP生成设备/应用程序中。对于那些不提供备份代码的服务，我倾向于存储他们的密钥。我的问题是，用一个存储备份代码的方式存储这些秘密密钥安全吗？有什么不同吗？我相信显示在屏幕上供用户手动输入的秘密密钥已经

浏览 0提问于2016-01-04得票数 7

回答已采纳

1回答

参数，以生成Authy理解的QR代码。

qr-code、google-authenticator

我即将介绍2FA，并使用从被2FA应用程序扫描的秘密密钥生成QR代码。'),secretkey);$('#totpQR').attr('title', 'otpauth://totp当我使用正确的QR读

浏览 2提问于2017-05-02得票数 0

回答已采纳

4回答

使用Google身份验证器的双因素身份验证-手动键入密钥而不是扫描QR代码

qr-code、two-factor-authentication、one-time-password、google-authenticator、totp

在应用程序中，您可以扫描QR代码，也可以手动键入发件人提供的密钥。我试图为我的网站支持2FA与谷歌身份验证，我发现了许多关于如何生成QR代码的参考和文档，但甚至没有提到替代方法。我已经实现了整个用户

浏览 10提问于2017-11-13得票数 4

回答已采纳

1回答

在2FA QRcode安全方面需要帮助

multi-factor、qr-code

关于OTP 2 2FA应用程序：是因为QRcode本身对欺诈实体没有任何价值，因为Auth做扫描是在设备本身上生成实际代码吗？

浏览 0提问于2019-05-01得票数 0

4回答

直接从计算机(没有移动设备)为2FA生成TOTP

22.04、software-recommendation、two-factor-authentication

在Ubuntu22.04.2上，我很乐意了解一种生成TOTP代码的本机和安全方法，以便在任何需要2FA的应用程序中使用。您知道在Ubuntu计算机上直接使用开源方法吗？我能找到的所有教程都是基于“移动应用程序”的方式(例如使用Google身份验证)，因为我除了笔记本电脑没有任何其他移动设备，所以我无法使用它。

浏览 0提问于2023-03-23得票数 7

回答已采纳

3回答

请求api无法正常工作

javascript、node.js

如果我将代码复制到我的浏览器中，它工作得很好，但在我的控制台中，它显示如下： "status" : "success", "error_message" : "它基于双因素身份验证，正如我所说，在打印url本身和将其复制到我的浏览器中时，它都工作得很好。key模块来生成它(出于安全考虑，api key已被删除) var TOTP = require('onceler').<

浏览 6提问于2015-11-12得票数 0

1回答

是否通过Google身份验证或类似的服务为开发人员提供免费服务，增加2FA支持？

authentication、multi-factor-authentication

Twitter上关于2FA的讨论让我考虑了一些事情:我不知道将2FA添加到现有项目中的成本，无论是通过Google身份验证、Authy、另一个身份验证服务还是您自己的应用程序。让我们排除一个自制应用程序，并假设我们希望通过第三方应用程序向我们的服务添加2FA支持。是否有可能做到这一点，而不需要任何前期或经常性的服务相关成本，无论对我们作为公司和用户作为客户谁需要安装应用？我在谷歌上搜索了一些关于Okta的内容，但还不完全清楚这项服务是

浏览 15提问于2022-08-30得票数 0

1回答

线程"main“java.lang.IllegalArgumentException中的异常:要发送的键应该是非空CharSequence

java、selenium-webdriver、testing、automation、authenticator

在其他类中编写的令牌代码并在主类中调用。package Testing; import java.util.concurrent.TimeUnit; importdriver.findElement(By.name("token")).sendKeys(T

浏览 4提问于2021-04-07得票数 1

4回答

当我的手机正在修理时，我如何维护我的双因素认证？

authentication、multi-factor

不幸的是，我已经有谷歌认证认证的许多帐户，我不想失去访问，而我的手机正在修理。我没有其他移

浏览 0提问于2018-10-19得票数 4

回答已采纳

1回答

Google身份验证代码与服务器生成的代码不匹配

python、django、two-factor-authentication、google-authenticator、one-time-password

仍然没有好的结果(它们产生相同的代码) 生成TOTP代码； def generate_code(self, drift_steps=0, creation_interval=30, digits=6, t0=0)

浏览 4提问于2015-11-30得票数 6

回答已采纳

2回答

我怎么能支持我的第二个因素呢？

multi-factor、availability

YubiKeyGoogle身份验证器我最近还试图备份我的谷歌认证代码。虽然这些可以通过QR代码输出和传输到另一个设备，但这实际上只有在切换电话时才能正常工作，即当初始手机还在的时候

浏览 0提问于2023-03-10得票数 1

1回答

显示django-otp TOTPDevice的密钥

python、django

我在我的Django应用程序上使用了2FA的django-otp。在中，我们得到了TOTPDevice.config_url，它可以用来生成QR代码，也可以作为链接使用Google或类似的方法设置2FA。我注意到了一个十六进制格式的TOTPDevice.key，但是转换为a

浏览 2提问于2021-07-07得票数 1

1回答

节点-qrcode显示在服务器端使用Otp.NET不可变的不同代码

c#、qr-code、one-time-password、google-authenticator、multi-factor-authentication

到目前为止，我正面临着非常奇怪的问题，并且几乎尝试了所有可能的组合。不幸的是，应用程序扫描的qr代码与服务器端Otp.NET计算的qr代码不匹配。我使用了相同的密钥，算法在客户端生成Qr代码，然后扫描并传输到服务器端，以进行失败的变量化。折叠是服务器端的源代码： var otpSeed = K

浏览 3提问于2020-04-18得票数 0

2回答

Authy如何使用Google身份验证QR

authentication、totp

我只是在四处阅读，发现Authy可以在任何地方使用Google身份验证实现，这是非常有趣的。奥西是怎么做到的？这不是安全风险吗？

浏览 0提问于2018-01-30得票数 1

回答已采纳

1回答

如何同时同步两个CircularProgressIndicators？

flutter、dart、bloc、flutter-bloc

我几乎完成了我的2FA应用程序。它为给定的密钥、数字、间隔和算法生成TOTP码。但是，我很难同时同步多个CircularProgressIndicators来重复。我使用BLoC模式来生成TOTP代码。'; import 'package:duckie/blocs/manual_input/

浏览 0提问于2021-03-20得票数 0

2回答

linux用户使用google认证器的行业标准？

linux、google-authenticator

我想问一问，尤其是那些运行大量用户的大型环境的用户，是否有任何标准化的--或行业--推荐的方法来安全地将验证代码分发给远程用户和/或迫使用户重新运行google--认证器在他们第一次通过ssh登录到一个假设系统管理员设置了帐户，是否有任何一种方法； (a)第一次登录时不要求google-身份验证者，并强迫他们运行它，以便他们能够安全地检索其验证代码--或者- (b)系统管理员为他们运行它作为创建帐户的一部分我对这方面的所有实际解决方案感兴趣，特别是那些在大型环境中成功实现的解决

浏览 0提问于2015-12-13得票数 4

1回答