如何快速集成谷歌身份验证器到您的网站谷歌身份验证器怎么使用

如何快速集成谷歌身份验证器到您的网站谷歌身份验证器怎么使用，

本文目录导读：

什么是谷歌身份验证器？
安装和配置谷歌身份验证器
配置网站的JavaScript代码
常见问题

什么是谷歌身份验证器？

谷歌身份验证器（Google Authenticator) 是谷歌为其Gmail账户提供的一种多因素认证（MFA) 工具，它允许用户通过发送验证码到手机或计算机上，验证其身份，与传统的短信验证码不同，谷歌身份验证器支持语音、短信和电子邮件等多种验证方式。

对于网站管理员来说，集成谷歌身份验证器可以帮助用户快速完成注册和登录流程，尤其是在需要多因素认证的场景下，使用谷歌身份验证器还可以提升用户的安全性,因为用户需要同时输入用户名和验证码才能完成验证。

安装和配置谷歌身份验证器

要将谷歌身份验证器集成到您的网站，您需要先安装并配置该工具,以下是详细的步骤指南：

安装谷歌身份验证器

访问以下地址,获取谷歌身份验证器的安装包：

https://github.com/google authenticator

在GitHub仓库中下载最新的版本，安装包会包含authenticator和client两个目录,分别用于客户端和服务器端。

生成认证密钥

在安装完成后，您需要生成一组认证密钥,密钥将用于验证用户的身份。

在authenticator目录下,执行以下命令：

npm install
cd client
npm install --save-dev

打开终端，进入client目录,运行以下命令：

npx generate-key -o ./keys/ -n 10

这将生成10组认证密钥，每组密钥包含一个publicKey.pem和一个privateKey.pem文件，将这些密钥保存到您的项目根目录下的keys目录中。

设置环境变量

为了方便后续的配置，建议将生成的密钥保存到~/.config/google authenticator/keys目录中,您可以通过以下命令找到目录的位置：

echo "$HOME"  # 查看用户的HOME目录

编辑~/.config/google authenticator/keys/keys.json文件，将生成的密钥替换为实际的密钥内容，替换完成后,设置以下环境变量：

export GOOGLE_AUTHenticator_PUBLIC_KEY="path/to/keys/yourPublicKey.pem"
export GOOGLE_AUTHenticator_PRIVATE_KEY="path/to/keys/yourPrivateKey.pem"

如果您的密钥文件路径与实际路径不符,请根据实际情况进行调整。

配置网站

您需要在网站的client目录下创建authenticator.html文件，将其添加到网站的前端代码中,以下是示例代码：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Google Authenticator</title>
    <link rel="stylesheet" href="https://fonts.googleapis.com/css2?family=Poppins:wght@400;600&display=swap">
    <script src="https://cdn.jsdelivr.net/npm/@google/authenticator@2.2.0.0/dist/authenticator.min.js"></script>
    <script src="client/authenticator.html" id="authenticator-script"></script>
</head>
<body>
    <div id="authenticator" class="authenticator-container">
        <div id="authenticator-title"> authenticator</div>
        <div id="authenticator-description"> authenticator</div>
        <div id="authenticator-actions">
            <a href="authenticator-verify" class="authenticator-button">Verify</a>
        </div>
    </div>
    <script src="client/authenticator.js"></script>
</body>
</html>

将此代码保存为client/authenticator.html,然后将其添加到您的网站的前端代码中。

配置网站的JavaScript代码

为了使谷歌身份验证器正常工作，您需要在JavaScript中配置相关的参数，以下是配置client/authenticator.js文件的示例：

// 在全局脚本加载之前，确保生成的密钥文件存在于keys目录下
const publicKey = require('./keys/yourPublicKey.pem');
const privateKey = require('./keys/yourPrivateKey.pem');
// 在您的网站的JavaScript文件中，添加以下代码
if (process.env.NODE_ENV !== 'production') {
    return;
}
// 配置Google Authenticator
const authenticator = new GoogleAuthenticator({
    title: 'Google Authenticator',
    description: ' authenticator',
    verifyUrl: 'https://authenticator.google.com/verify.html',
    keyFrom: 'keys/yourPrivateKey.pem',
    keyTo: 'keys/yourPublicKey.pem',
    showAuthenticatorButton: true,
    showAuthenticatorTitle: true,
    showAuthenticatorDescription: true,
    showAuthenticatorActions: true,
});
// 在需要验证的页面中，调用authenticator.verify()方法
authenticator.verify({
    redirect: 'https://authenticator.google.com/redirect.html',
    showAuthenticatorUrl: true,
});