当前位置：首页 > news >正文

TOTP实现Google Authenticator认证工具获取6位验证码

news 来源：原创 2025/5/9 13:46:36

登录遇到Google认证怎么办？

在这里插入图片描述

TOTP是什么？（Google Authenticator）

TOTP（Time-based One-Time Password）是一种基于时间的一次性密码算法，主要用于双因素身份验证。其核心原理是通过共享密钥和时间同步生成动态密码，具体步骤如下：

共享密钥：服务端与客户端预先共享一个密钥（通常为Base32编码的字符串）。
时间分片：将当前时间戳（Unix时间，秒级）除以固定时间窗口（如30秒），得到一个整数时间计数器（T）。
HMAC哈希：用密钥对时间计数器T进行HMAC-SHA1运算，生成20字节的哈希值。
动态截断：
- 取哈希值末4位的低4位作为偏移量offset。
- 从offset位置截取4字节数据，转换为31位整数S。
生成OTP：对S取模运算（如S % 10^6），生成6-8位的数字密码，有效期为一个时间窗口。

特点：

密码每30秒（可配置）自动更新，防止重放攻击。
依赖时间同步，通常允许±1个时间窗口的容差。
无需联网通信，离线设备（如验证器App）亦可生成有效密码。

常见业务场景
TOTP（Time-based One-Time Password）是基于时间的一次性密码算法，广泛应用于双因素身份验证（2FA）场景中，通过结合静态密码和动态生成的临时密码来增强安全性。以下是其常见业务场景及对应参考资料的支持：

在线账户与云服务安全
TOTP常用于保护电子邮件、社交媒体、企业SaaS平台（如Google Workspace、Microsoft 365）等在线账户，防止密码泄露后的未授权访问。例如，用户登录时需输入密码和手机端生成的TOTP验证码。
金融服务与网银操作
银行和支付平台（如PayPal、支付宝）使用TOTP验证用户身份，尤其是在转账、修改敏感信息等高风险操作时，通过动态密码降低盗刷风险。
企业内网与VPN访问
企业通过TOTP限制员工远程访问内部网络或VPN，确保只有持有动态验证码的授权人员可连接，防止外部攻击者利用窃取的静态密码入侵。
服务器与特权账户管理
系统管理员登录服务器、数据库或运维平台时，需提供TOTP验证码，避免因密码泄露导致关键基础设施被入侵。
政府与公共系统安全
政府机构的社保、税务等系统采用TOTP保护公民敏感数据，结合密码和动态码实现双重验证，提升防抵赖性和合规性。
开发工具与代码仓库
GitHub、GitLab等平台为开发者账户启用TOTP，防止代码库被恶意篡改或窃取，尤其在开源协作场景中尤为重要。

技术优势支持场景：

TOTP无需依赖网络通信（如短信验证码），仅需时间同步即可生成密码，适用于弱网络环境。
其算法开源且易于集成，适配多数主流认证应用（如Google Authenticator、1Password）。
需注意时间同步问题，否则可能导致验证失败。

TOTP广泛用于Google Authenticator、Microsoft Authenticator等双因素认证工具，平衡安全性与用户体验。

以下是代码实现，已将二维码提取为URI如代码所示

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.io.IOException;
import java.net.InetAddress;
import java.net.URI;
import java.net.URLDecoder;
import java.nio.ByteBuffer;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.util.HashMap;
import java.util.Map;
import org.apache.commons.codec.binary.Base32;
import org.apache.commons.net.ntp.NTPUDPClient;
import org.

TOTP实现Google Authenticator认证工具获取6位验证码

登录遇到Google认证怎么办？ TOTP是什么？（Google Authenticator） TOTP（Time-based One-Time Password）是一种基于时间的一次性密码算法，主要用于双因素身份验证。其核心原理是通过共享密钥和时间同步生成动态密码，具体步骤如下：共享密钥：服务端与客户端预先共享一个…...

编程日记 2025/5/9 13:46:36

114，【6】攻防世界 web wzsc_文件上传

进入靶场传个桌面有的直接空白了我们访问一下上传的东西 /index 没显示用于解析的.htaccess和.user.ini 文件，还两个都不显示 .htaccess 和 .user.ini 文件分别用于 Apache 服务器和 PHP-FPM 环境的目录级配置但上传的时候bp查看状态码是200，…...

编程日记 2025/5/2 2:55:55

Rust unresolved import `crate::xxx` 报错解决

问题阐述该问题出现在我使用actix编写的crud后端api中，我的后端结构如下: D:. | handle_err.rs | lib.rs | main.rs | ---application | mod.rs | user_service.rs | ---domain | dto.rs | mod.rs | user.rs | ---infrastru…...

编程日记 2025/5/9 13:43:07

dl学习笔记（9）：pytorch数据处理的完整流程

1）自动导入常用库的设置方式在开始之前，这里介绍一下自动导入常用的你需要加载的库的操作方式。首先在我们的目录下找到ipython文件，如下图： 然后找到里面的startup文件： 然后新建一个文本文档，输入你每…...

编程日记 2025/5/9 5:18:36

结构化表达（三）：归纳分组

目录归纳分组一、如何归纳分组二、如何掌握更多模型归纳分组一、如何归纳分组整理思路，多用分类模型，列如： 1、内部、外部分类。 2、市场营销学中的4P：产品、渠道、价格、促销。 3、战略3C：公司、客户、竞…...

编程日记 2025/4/24 19:29:02

BUU17 [RoarCTF 2019]Easy Calc1

自用源代码 $(#calc).submit(function(){$.ajax({url:"calc.php?num"encodeURIComponent($("#content").val()),type:GET,success:function(data){$("#result").html(<div class"alert alert-success"><strong>答案:&l…...

编程日记 2025/5/8 5:50:28

openGauss 3.0 数据库在线实训课程2：学习客户端工具gsql的使用

openGauss数据库状态查看前提我正在参加21天养成好习惯| 第二届openGauss每日一练活动课程详见：openGauss 3.0.0数据库在线实训课程学习目标学习openGauss数据库客户端工具gsql的使用。课程作业 gsql是openGauss提供在命令行下运行的数据库连接工具&am…...

编程日记 2025/5/5 1:43:25

mac环境下，ollama+deepseek+cherry studio+chatbox本地部署

春节期间，deepseek迅速火爆全网，然后回来上班，我就浅浅的学习一下，然后这里总结一下，我学习中，总结的一些知识点吧，分享给大家。具体的深度安装部署，这里不做赘述，因为网…...

编程日记 2025/5/6 6:45:00

C# SQlite使用流程

前言不是 MySQL 用不起，而是 SQLite 更有性价比，绝大多数的应用 SQLite 都可以满足。 SQLite 是一个用 C 语言编写的开源、轻量级、快速、独立且高可靠性的 SQL 数据库引擎，它提供了功能齐全的数据库解决方案。SQLite 几乎可以在所有的手机…...

编程日记 2025/5/7 17:34:50

mysql8 C++源码中创建表函数，表字段最大数量限制，表行最大存储限制

在 MySQL 8 的 C 源码中，表的最大字段数量限制体现在 MAX_FIELDS 宏定义中。这个宏定义了表中可以拥有的最大字段数量。代码中的体现在 mysql_prepare_create_table 函数中，有以下代码段检查表的字段数量是否超过最大限制： cpp if (alt…...

编程日记 2025/5/6 11:28:49

stable diffusion安装包与常用模型下载

本地安装包（直接借用秋叶大佬的包）🙏 1.最好用的 Forge 版整合包网盘：https://pan.quark.cn/s/4e9459b17c94 解压密码：bilibili-秋葉aaaki 2.最好用的整合包！ https://pan.baidu.com/s/1MjO3CpsIvTQID…...

编程日记 2025/5/5 10:25:51

Redis | 十大数据类型

文章目录十大数据类型概述key操作命令数据类型命令及落地运用redis字符串（String）redis列表（List）redis哈希表（Hash）redis集合（Set）redis有序集合（ZSet / SortedSet&…...

编程日记 2025/5/5 23:38:59

19爬虫：使用playwright登录超级鹰

本次案例一共解决了如下两个问题： （1）如何使用playwright截图，特别是验证码图片 （2）在playwright中如何判断一个元素可见 1.截图我们首先解决第一个问题，截图。如果前期接触过selenium的小伙…...

编程日记 2025/5/8 3:57:22

强化学习笔记6——异同策略、AC、等其他模型总结

异步两种方法：1：经验回放 2：数据动作非同时产生举例QLearning为什么是异策略？ 生成动作时e的概率从Q表选，1-e概况随机。更新策略时，贪心策略选择Q_max作为动作。策略优化两种主要方法：基于梯…...

编程日记 2025/5/4 10:36:00

【工具变量】上市公司企业渐进式创新程度及渐进式创新锁定数据（1991-2023年）

测算方式： 参考顶刊《经济研究》孙雅慧（2024）老师的做法，用当期创新和往期创新的内容重叠度作为衡量渐进式创新程度的合理指标。通过搜集海量专利摘要，测算当前专利申请和既有专利的内容相似度，反映企业在…...

编程日记 2025/5/6 6:51:07

高级测试工程师，在接口自动化方面，如何用AI提升？DeepSpeek回答

思考过程： 嗯，用户现在的问题是作为高级测试工程师，在接口自动化方面如何用AI来提升。首先，我需要回顾之前的对话历史，看看之前给过哪些建议。之前讨论过AI在测试中的核心应用场景，比如智能测试用例生成、自…...

编程日记 2025/5/6 16:54:34

每日一题——插入排序实现数据流中的中位数

插入排序实现数据流中的中位数题目描述功能要求数据范围解题思路算法流程代码实现代码详解1. 全局变量2. Insert 函数3. GetMedian 函数复杂度分析Insert 函数GetMedian 函数空间复杂度（整体） 注意事项题目描述设计一个算法，用来计算数…...

编程日记 2025/5/9 13:39:50

arcgis for js范围内天地图高亮，其余底图灰暗

在GIS地图开发中，有时我们需要突出显示某个特定区域，而将其他区域灰暗处理，以达到视觉上的对比效果。本文将介绍如何使用ArcGIS for JavaScript实现这一功能，具体效果为：在指定范围内，天地图高亮显示&#…...

编程日记 2025/5/9 9:17:26

【Unity】从父对象中获取子对象组件的方式

1.GetComponentInChildren 用于获取对与指定组件或游戏对象的任何子级相同的游戏对象上的组件类型的引用。该方法在Unity脚本API的声明格式为： public T GetComponentInChildren(bool includeInactive false) includeInactive参数（可选&#xff09…...

编程日记 2025/5/7 10:37:16

code run使用vs2015工具链构建

"cpp": "cmd.exe /C \"\"D:\\Microsoft Visual Studio 14.0\\VC\\vcvarsall.bat\" x86 && cl.exe $fileName /Fe:$fileNameWithoutExt.exe && $dir$fileNameWithoutExt.exe\"" 效果如下： // hello#includ…...

编程日记 2025/5/5 0:10:51

matlab快速入门（2）-- 数据处理与可视化

MATLAB的数据处理 1. 数据导入与导出 (1) 从文件读取数据 Excel 文件：data readtable(data.xlsx); % 读取为表格（Table）CSV 文件：data readtable(data.csv); % 自动处理表头和分隔符文本文件：data load(data.t…...

编程日记 2025/5/6 13:15:07

UnityShader学习笔记——动态效果

——内容源自唐老狮的shader课程目录 1.原理 2.Shader中内置的时间变量 3.Shader中经常会改变的数据 4.纹理动画 4.1.背景滚动 4.1.1.补充知识 4.1.2.基本原理 4.2.帧动画 4.2.1.基本原理 5.流动的2D河流 5.1.基本原理 5.2.关键步骤 5.3.补充知识 6.广告牌效果 …...

编程日记 2025/5/9 13:09:27

Docker Desktop安装到其他盘

Docker Desktop 默认安装到c盘，占用空间太大了，想给安装到其他盘，网上找了半天的都不对正确安装命令： start /w "" "Docker Desktop Installer.exe" install --installation-dirF:\docker命令执行成功&am…...

编程日记 2025/5/1 15:15:12

详细教程 | 如何使用DolphinScheduler调度Flink实时任务

Apache DolphinScheduler 非常适用于实时数据处理场景，尤其是与 Apache Flink 的集成。DolphinScheduler 提供了丰富的功能，包括任务依赖管理、动态调度、实时监控和日志管理，能够有效简化 Flink 实时任务的管理和部署。通过 DolphinSchedule…...

编程日记 2025/5/5 15:22:17

稻盛和夫如何描述能力

1. 能力的三要素稻盛和夫认为，能力由以下三个核心要素组成： 知识（Knowledge）：掌握的专业知识、技术技能和行业经验。技能（Skill）：将知识应用于实际工作的能力，包括解决…...

编程日记 2025/5/8 2:23:45

【LeetCode 刷题】贪心算法(4)-区间问题

此博客为《代码随想录》二叉树章节的学习笔记，主要内容为贪心算法区间问题的相关题目解析。文章目录 55. 跳跃游戏45. 跳跃游戏 II452. 用最少数量的箭引爆气球435. 无重叠区间763. 划分字母区间56. 合并区间 55. 跳跃游戏题目链接 class Solution:def canJump…...

编程日记 2025/5/7 17:26:03

javaEE初阶————多线程初阶(3)

大家新年快乐呀，今天是第三期啦，大家前几期的内容掌握的怎么样啦？ 1，线程死锁 1.1 构成死锁的场景 a）一个线程一把锁这个在java中是不会发生的，因为我们之前讲的可重入机制，在其他语言中可…...

编程日记 2025/4/27 1:49:51

Deep Sleep 96小时：一场没有硝烟的科技保卫战

2025年1月28日凌晨3点，当大多数人还沉浸在梦乡时，一场没有硝烟的战争悄然打响。代号“Deep Sleep”的服务器突遭海量数据洪流冲击，警报声响彻机房，一场针对中国关键信息基础设施的网络攻击来势汹汹！ 面对美国发起的这场…...

编程日记 2025/4/30 1:21:36

【AI应用】免费的文本转语音工具：微软 Edge TTS 和开源版 ChatTTS 对比

【AI论文解读】【AI知识点】【AI小项目】【AI战略思考】【AI日记】【读书与思考】【AI应用】我试用了下Edge TTS，感觉还不错，不过它不支持克隆声音（比如自己的声音） 微软 Edge TTS 和开源版 ChatTTS 都是免费的文本转语音&…...

编程日记 2025/5/3 16:17:59

Deepseek-v3 / Dify api接入飞书机器人go程序

准备工作开通了接收消息权限的飞书机器人，例如我希望用户跟飞书机器人私聊，就需要开通这个权限：读取用户发给机器人的单聊消息 im:message.p2p_msg:readonly准备好飞书机器人的API key 和Secretdeepseek-v3的api keysecret：http…...

编程日记 2025/5/9 8:35:05

流媒体技术原理

流媒体技术的原理主要涉及以下几个核心概念和技术： 1. 编码和压缩编码：视频和音频原始数据通常非常庞大。为了传输和存储，首先需要通过编码将这些数据转换成更小、更易处理的格式。常见视频编码标准包括H.264、H.265（HEVC&…...

编程日记 2025/5/6 4:44:56

matlab simulink 三级倒立摆LQR控制

1、内容简介略 matlab simulink 122-三级倒立摆LQR控制可以交流、咨询、答疑 2、内容说明略要求初始条件［0.01 0.01 0.01 0.01 0 0 0 0］ 调节时间希望在3s内，超调量尽量的小，最大不能超过0.05； 用simulink的…...

编程日记 2025/5/8 5:09:23

使用令牌桶算法通过redis实现限流

令牌桶算法是一种常用的限流算法，它可以平滑地控制请求的处理速率。在 Java 中结合 Redis 实现令牌桶算法，可以利用 Redis 的原子操作来保证多节点环境下的限流效果。一实现思路初始化令牌桶：在 Redis 中存储令牌桶的相关信息&#xff0…...

编程日记 2025/5/9 13:38:09

Tableau实用技巧 —— 提取Tableau文件中图片

需求背景在日常开发过程中，我们时常会遇到两种图片提取需求：一是本地报告中的图片文件丢失需要找回，二是从网络论坛中发现有价值的报告图片希望保存使用。针对这些实际应用场景，以下将详细介绍有效的图片提取方法。解决思路 …...

编程日记 2025/5/8 3:12:43

记一次golang环境的变化

前两天编译打包了了个文件，把env的 goos 搞坏了导致运行项目一直报错先是这样 go: unsupported GOOS/GOARCH pair windows/amd64再是这样 /amd64supported GOOS/GOARCH pair linux咱就说，咱也是知道环境配置的有问题 （ go env GOOS &…...

编程日记 2025/4/30 6:45:46

web直播弹幕抓取分析 signature

声明: 本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！ 前言最近遇到太多难点了卡了很久&am…...

编程日记 2025/5/5 14:16:22

CVE-2024-13025-Codezips 大学管理系统 faculty.php sql 注入分析及拓展

Codezips 里面有很多cms系统，其中的一个College Management System In PHP With Source Code存在sql注入漏洞。复现对源码进行下载登录。里面有很多远程js加载不出来但是不影响接口使用。对于/college-mgmt-php-master/Front-end/faculty.php接口进行测试。…...

编程日记 2025/5/4 7:42:47

第二个Qt开发实例:在Qt中利用GPIO子系统和sysfs伪文件系统实现按钮(Push Button)点击控制GPIO口(效果为LED2灯的灭和亮)

引言本文承接博文 https://blog.csdn.net/wenhao_ir/article/details/145420998 里的代码，在那里面代码的基础上添加上利用sysfs伪文件系统实现按钮(Push Button)点击控制GPIO口的代码，进而实现LED2灯的灭和亮。最终的效果是点击下面的LED按钮实现LED…...

编程日记 2025/5/5 1:42:27

【自动化测试】使用Python selenium类库模拟手人工操作网页

使用Python selenium类库模拟手人工操作网页背景准备工作安装Python版本安装selenium类库下载selenium驱动配置本地环境变量自动化脚本输出页面表单自动化填充相关代码背景待操作网页必须使用IE浏览器登录访问用户本地只有edge浏览器，通过edge浏览器IE模式访问…...

编程日记 2025/5/6 6:03:56

Elasticsearch：向量搜索的快速介绍

作者：来自 Elastic Valentin Crettaz 本文是三篇系列文章中的第一篇，将深入探讨向量搜索（也称为语义搜索）的复杂性，以及它在 Elasticsearch 中的实现方式。本文是三篇系列文章中的第一篇，将深入探讨向量搜…...

编程日记 2025/5/6 5:48:24

低至3折，百度智能云千帆宣布全面支持DeepSeek-R1/V3调用

DeepSeek-R1和 DeepSeek-V3模型已在百度智能云千帆平台上架。出品|产业家新年伊始，百度智能云又传来新动作。 2月3日百度智能云宣布， DeepSeek-R1和 DeepSeek-V3模型已在百度智能云千帆平台上架，同步推出超低价格方案，并…...

编程日记 2025/5/8 9:36:43

VSCode中使用EmmyLua插件对Unity的tolua断点调试

一.VSCode中搜索安装EmmyLua插件二.创建和编辑launch.json文件初始的launch.json是这样的手动编辑加上一段内容如下图所示： 三.启动调试模式，并选择附加的进程...

编程日记 2025/4/26 23:36:51

RabbitMQ 从入门到精通：从工作模式到集群部署实战（三）

文章目录使用CLI管理RabbitMQrabbitmqctlrabbitmq-queuesrabbitmq-diagnosticsrabbitmq-pluginsrabbitmq-streamsrabbitmq-upgraderabbitmqadmin 使用CLI管理RabbitMQ RabbitMQ CLI 工具需要安装兼容的 Erlang/OTP版本。这些工具假定系统区域设置为 UTF-8（例如en…...

编程日记 2025/5/4 8:07:58

2025软件授权与保护领域的新趋势

2024年对威步而言是一个重要的里程碑——公司成立35年以来，一直专注于软件安全及软件授权管理，以保护企业的数字资产与知识产权。展望2025年，数字资产盗窃、数据泄露与网络犯罪等威胁仍在持续增长，威步将在新的形势下继续推动技术…...

编程日记 2025/5/6 8:29:26

线段树(点修，区查，区修)

文章目录什么是线段树？线段树能够解决什么样的问题？模板什么是线段树？ 线段树是一种二叉搜索树，而二叉搜索树，首先满足二叉树，即每个结点最多有两颗子树，并且是一颗搜索树，我们要知…...

编程日记 2025/5/7 1:33:32

深度学习 - 神经网络的原理

## 深度学习 - 神经网络的原理深度学习是机器学习的一个分支，其核心是模拟人脑神经网络的结构和功能，构建多层的神经网络模型，从数据中学习特征并进行预测或分类。 **神经网络的基本原理：** 1. **神经元模型:** * 神经网…...

编程日记 2025/5/5 15:48:19

DeepSeek辅助段落扩写的能力怎么样?

DeepSeek-R1在学术写作的诸多细节层面展现出了显著的应用价值。接下来我们将通过一系列具体案例，深入探讨该工具如何在扩写、翻译、发表以及内容改进等关键环节为学术写作提供有力支持。在提问环节，DeepSeek-R1能够高效地简化提示词，并精准地…...

编程日记 2025/5/1 21:41:58

深入Linux系列之进程地址空间

深入Linux系列之进程地址空间 1.引入那么在之前的学习中，我们知道我们创建一个子进程的话，我们可以在代码层面调用fork函数来创建我们的子进程，那么fork函数的返回值根据我们当前所处进程的上下文是返回不同的值，它在父进程中返…...

编程日记 2025/5/1 11:15:13

虚拟DOM与Diff算法：Vue如何高效更新UI？

虚拟DOM与Diff算法：Vue如何高效更新UI？ 虚拟DOM与Diff算法：Vue如何高效更新UI？什么是虚拟DOM？定义虚拟DOM的优势 Diff算法：如何高效计算UI差异定义核心思想Diff算法的步骤示例代码 Vue中的虚拟DOM与Diff算法…...

编程日记 2025/5/6 22:57:01

Golang 并发机制-6：掌握优雅的错误处理艺术

并发编程可能是提高软件系统效率和响应能力的一种强有力的技术。它允许多个工作负载同时运行，充分利用现代多核cpu。然而，巨大的能力带来巨大的责任，良好的错误管理是并发编程的主要任务之一。并发代码的复杂性并发编程增加了顺序程序所不…...

编程日记 2025/5/1 21:41:27

登录遇到Google认证怎么办？

TOTP是什么？（Google Authenticator）

以下是代码实现，已将二维码提取为URI如代码所示

相关文章：