返回

将 Spomky-Labs OTPHP 库与 Microsoft Authenticator 完美集成

php

为 Microsoft Authenticator 应用配置 Spomky-Labs OTPHP 库

简介

对于追求安全性的组织而言，基于一次性密码 (OTP) 的双重认证 (2FA) 是一种至关重要的机制。在 Laravel 项目中，您可以利用 Spomky-Labs OTPHP 库构建 2FA 系统。本文将指导您完成将 OTPHP 库配置为与 Microsoft Authenticator 应用配合使用的步骤，解决因算法和周期设置不正确而导致的问题。

配置 OTPHP 库

1. 修改算法：
默认情况下，OTPHP 库使用 SHA-1 算法，而 Microsoft Authenticator 要求使用 SHA-256。因此，需要将 $otp->setDigest('sha1'); 替换为 $otp->setDigest('sha256');。

2. 修改周期：
OTPHP 库的默认周期为 60 秒，但 Microsoft Authenticator 要求为 30 秒。因此，需要将 $otp->setPeriod(60); 替换为 $otp->setPeriod(30);。

3. 使用 HMAC-SHA256 算法：
为了进一步提高安全性，建议使用 HMAC-SHA256 算法。Microsoft Authenticator 也推荐此算法。要启用它，请将 $otp->setAlgorithm('sha256'); 替换为 $otp->setAlgorithm('HMAC-SHA256');。

更新代码

$secretB32 = Base32::encode('slkopnucji6vl34utmehqla5mbkb4grvmet7uvs7dtnko6v4bqwhfk3v');
$otp = TOTP::createFromSecret($secretB32);
$otp->setDigest('sha256');
$otp->setPeriod(30);
$otp->setLabel('Project name');
$otp->setDigits(6);
$otp->setAlgorithm('HMAC-SHA256');
echo $otp->getProvisioningUri();

结论

通过遵循上述步骤，您可以将 OTPHP 库与 Microsoft Authenticator 应用成功集成。以下是一些其他提示：

  • 确保使用经过验证的 OTP 密钥。
  • 定期更换 OTP 密钥以提高安全性。
  • 在 Microsoft Authenticator 中启用备份代码以防止设备丢失或损坏。

常见问题解答

Q：我无法扫描由 OTPHP 生成的 QR 码。
A： 确保您的 Microsoft Authenticator 应用已更新到最新版本，并且您使用了正确的算法和周期设置。

Q：为什么 Microsoft Authenticator 中的 OTP 与 OTPHP 生成的 OTP 不匹配？
A： 检查时间同步设置。确保您的服务器与手机时间同步。

Q：如何禁用 Microsoft Authenticator 中的 OTP？
A： 在 Microsoft Authenticator 应用中，转到设置 > 帐户 > 选择要禁用的帐户 > 移除帐户。

Q：如何重置 Microsoft Authenticator 中的 OTP？
A： 如果您忘记了 OTP 或设备丢失，可以使用备份代码在 Microsoft Authenticator 中重置 OTP。

Q：使用 Spomky-Labs OTPHP 库有什么好处？
A： OTPHP 库是 PHP 中广泛使用的 OTP 库，具有强大的安全功能，例如：
* 支持多种 OTP 算法，包括 TOTP、HOTP 和 OCRA。
* 能够生成兼容 Google Authenticator、Microsoft Authenticator 和其他流行 OTP 应用的 QR 码。
* 可定制的参数，例如周期、算法和 digits。