Как аутентифицировать логин с помощью OTP

Question

Есть ли способ аутентифицировать логин в PHP, используя одноразовый пароль, который должен быть в цифрах, а login.php запрашивает при отправке формы. Как только пользователь вводит регистрационную информацию и отправляет форму. Система отправляет OTP пользователю электронной почты и просит ввести OTP, чтобы получить доступ к области участника.

У меня есть google, но все способы - это SMS, на основе которых стоит много. Мне нужен код входа в систему на основе электронной почты, чтобы аутентифицировать логин и защищать зону участника от нежелательных попыток входа.

Если у кого-то есть PHP-кодирование, пожалуйста, поделитесь со мной.

Answer 1

Вопрос в том, что если вы действительно хотите полагаться только на электронную почту. Скорее всего, это хуже, чем SMS. И если вы хотите реализовать его самостоятельно.

Возможно, вы захотите взглянуть на privacyIDEA (Отказ от ответственности: Мой проект), который может управлять всеми видами токенов для ваших пользователей. SMS, электронной почты, а также аппаратных токенов, таких как приложения Yubikey и смартфонов, такие как Google Authenticator.

Есть несколько примеров PHP, так как речь идет о вызове REST API: https://github.com/privacyidea/simplesamlphp-module-privacyidea/blob/master/lib/Auth/Source/privacyidea.php https://github.com/cornelinux/wordpress-strong-authentication/blob/master/strong-authentication.php