搜索

[11884] 2017-10-12_基于Django的双因子认证实现

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-10-12_基于Django的双因子认证实现 基 于 D j a n g o 的 双 因 子 认 证 实 现 c h e n g f a n g a n g   F r e e B u f   2 0 1 7 - 1 0 - 1 2 * 本 文 作 者 ： c h e n g f a n g a n g ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 双 因 子 简 介 双 因 子 简 介 对 于 网 络 信 息 系 统 来 说 ， 能 否 识 别 使 用 者 的 身 份 ， 是 能 否 确 保 安 全 的 基 础 和 关 键 。 在 实 际 应 用 中 , 许 多 网 络 信 息 系 统 都 会 要 求 使 用 者 在 使 用 系 统 之 前 ， 提 供 一 些 相 关 信 息 用 以 实 现 对 使 用 者 的 身 份 认 证 。 双 因 子 身 份 认 证 技 术 弥 补 了 传 统 密 码 认 证 方 法 的 很 多 弊 端 。   可 用 于 认 证 的 因 子 可 有 三 种 : 第 一 种 因 子 最 常 见 的 就 是 口 令 等 知 识 ， 第 二 种 因 子 比 如 说 是 I C 卡 、 令 牌 ， U S B   K e y 等 实 物 ， 第 三 种 因 子 是 指 人 的 生 物 特 征 。 所 谓 双 因 子 认 证 就 是 必 须 使 用 上 述 三 种 认 证 因 子 的 任 意 两 者 的 组 合 才 能 通 过 认 证 的 认 证 方 法 。 双 因 子 认 证 （ 双 因 子 认 证 （ 2 F A ） 是 指 结 合 密 码 以 及 实 物 （ 信 用 卡 、 ） 是 指 结 合 密 码 以 及 实 物 （ 信 用 卡 、 S M S 手 机 、 令 牌 或 指 纹 等 生 物 标 志 ） 两 种 条 件 对 用 户 进 手 机 、 令 牌 或 指 纹 等 生 物 标 志 ） 两 种 条 件 对 用 户 进 行 认 证 的 方 法 。 行 认 证 的 方 法 。 O T P 全 称 叫 O n e - t i m e   P a s s w o r d ， 也 称 动 态 口 令 ， 是 根 据 专 门 的 算 法 每 隔 6 0 秒 生 成 一 个 与 时 间 相 关 的 、 不 可 预 测 的 随 机 数 字 组 合 ， 每 个 口 令 只 能 使 用 一 次 。 这 里 使 用 O T P 作 为 d j a n g o 的 双 因 子 认 证 。 双 因 子 的 双 因 子 的 d j a n g o 实 现 实 现 ①   引 入 d j a n g o 的 双 因 子 模 块 。 参 考 模 块 的 地 址 ： h t t p s : / / p y p i . p y t h o n . o r g / p y p i / d j a n g o - o t p /   其 中   h t t p s : / / d j a n g o - o t p - o f f i c i a l . r e a d t h e d o c s . i o /   介 绍 了 详 细 的 模 块 使 用 方 法 。 实 际 使 用 中 可 以 使 用   p i p   i n s t a l l   d j a n g o _ o t p   安 装 （ 要 求 d j a n g o 版 本 > = 1 . 8 ) ②   修 改 s e t t i n g s . p y   文 件   。 引 入 d j a n g o _ o t p 的 模 块 ， 其 中 注 意   M I D D L E W A R E   中 d j a n g o _ o t p . m i d d l e w a r e . O T P M i d d l e w a r e   中 间 件 的 位 置 。 然 后 执 行   p y t h o n   m a n a g e . p y   m i g r a t e   o t p _ t o t p   生 成 对 应 的 表 ③   在 需 要 支 持 o t p 认 证 的 代 码 逻 辑 处 引 入 d j a n g o _ o t p 的 接 口 。 此 处 的 逻 辑 （ 这 里 使 用 了 d j a n g o 的 登 陆 模 块 ） 是 在 用 户 登 录 时 ， 需 要 将 用 户 名 和 o t p 的 口 令 连 接 在 一 起 使 用 。 首 先 将 d j a n g o _ o t p 的 模 块 i m p o r t 进 来 ， 然 后 再 从 p a s s w o r d 中 提 取 出 o t p 的 口 令 ， 在 经 过 d j a n g o 的 认 证 之 后 ， 再 进 行 口 令 的
校 验 ( m a t c h _ t o k e n ) ，   如 果 o t p 认 证 成 功 ，   则 l o g i n 成 功 ， 否 则 失 败 。 ④   激 活 用 户 的 o t p 客 户 端 首 先 ， 要 将 用 户 引 入 到 o t p 认 证 中 。   登 陆 d j a n g o 的 a d m i n 管 理 后 台 ， 将 用 户 添 加 到 o t p 相 关 的 表 中 。 中 间 省 略 了 A D D T O T P   D E V I C E 。 需 要 执 行   p i p   i n s t a l l   q r c o d e   支 持 生 成 二 维 码
然 后 会 在 o t p 表 中 生 成 用 户 客 户 端 的 二 维 码 ， 使 用 户 的 o t p 工 具 （ 测 试 使 用 的 是   F r e e O T P ) 识 别 这 个 二 维 码 后 ， 即 可 激 活 o t p 功 能 。 在 登 陆 输 入 密 码 时 ， 需 要 将 密 码 + o t p 工 具 的 口 令 一 起 输 入 即 可 附 一 张 F r e e O T P   图 片 （ 手 机 F r e e o t p 应 用 禁 止 截 屏 ） ， 大 概 就 是 长 这 个 样 子 ，   右 上 角   ＋   添 加 识 别 的 二 维 码
* 本 文 作 者 ： c h e n g f a n g a n g ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理