您不应忽略的便捷安全工具：Node.js集成了Google身份验证器

后端

2023-10-15 00:11:15

绪论：拥抱安全的旅程

在当今数字时代，应用程序的安全至关重要。随着网络威胁日益复杂，多因素认证（MFA）已成为维护数据和用户信任的必备之举。在这场安全旅程中，谷歌身份验证器扮演着重要角色。本文将引导您使用Node.js将谷歌身份验证器集成到您的应用程序中。

一次性密码（OTP）：了解它的本质

一次性密码（OTP）是一种动态口令或动态验证码，其生成是基于共享的种子密钥。每次生成的密码都是唯一的，仅能使用一次。这种机制确保了每次登录或交易都使用不同的密码，从而大大增强了安全性。

集成谷歌身份验证器：分步指南

以下是将谷歌身份验证器集成到Node.js应用程序的详细步骤：

1. 前提准备

Node.js 10+
npm
谷歌身份验证器 App 或其他兼容的 TOTP 应用程序

2. 初始化 Node.js 项目

npx create-react-app my-app
cd my-app

3. 安装依赖项

npm install google-auth-library

4. 创建种子密钥

const crypto = require('crypto');

function generateSecretKey() {
  return crypto.randomBytes(16).toString('base32');
}

5. 呈现 QR 码

const qrcode = require('qrcode');

function generateQRCode(secretKey) {
  return qrcode.toDataURL(`otpauth://totp/My App:user@example.com?secret=${secretKey}&issuer=My App`);
}

6. 验证用户输入

const googleAuth = require('google-auth-library');

function verifyToken(secretKey, token) {
  const auth = new googleAuth.GoogleAuth();
  const totp = auth.totp(secretKey);
  return totp.verify(token);
}

7. 存储密钥和验证

const db = require('./db');

function storeSecretKey(userId, secretKey) {
  db.query('INSERT INTO secrets (user_id, secret_key) VALUES (?, ?)', [userId, secretKey]);
}

function verifyTokenForUser(userId, token) {
  return new Promise((resolve, reject) => {
    db.query('SELECT secret_key FROM secrets WHERE user_id = ?', [userId], (err, result) => {
      if (err) {
        reject(err);
        return;
      }

      const secretKey = result[0].secret_key;
      const verified = verifyToken(secretKey, token);
      resolve(verified);
    });
  });
}