Skip To Main Content
TwoFactor AuthenticationToken on Muck Rack

TwoFactor AuthenticationToken

As seen in: cnblogs.com
Is this you? As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work. Claim your profile
Back to TwoFactor AuthenticationToken’s profile

Articles by TwoFactor AuthenticationToken

用Abp实现两步验证（Two-Factor Authentication，2FA）登录（三）：免登录验证

|
By return accessToken, TwoFactor AuthenticationToken, tokenValidity Key, TwoFactor RememberClient Token
| cnblogs.com
@ 免登录验证是用户在首次两步验证通过后，在常用的设备（浏览器）中，在一定时间内不需要再次输入验证码直接登录。 常见的网页上提示“7天免登录验证”或“信任此设备，7天内无需两步验证”等内容。 这样可以提高用户的体验。但同时也会带来一定的安全风险，因此需要用户自己决定是否开启。 原理 常用的实现方式是在用户登录成功后，生成一个随机的字符串Token，将此Token保存在用户浏览器的 cookie 中，同时将这个字符串保存在用户的数据库中。当用户再次访问时，如果 cookie 中的字符串和数据库中的字符串相同，则免登录验证通过。流程图如下： 为了安全，Token采用对称加密传输存储，同时参与校验的还有用户Id，以进一步验证数据一致性。Token存储于数据库中并设置过期时间(ExpireDate) 认证机制由JSON Web Token（JWT）实现，通过自定义Payload声明中添加Token和用户Id字段，实现校验。 下面来看代码实现： 修改请求报文 项目添加对Microsoft.AspNetCore.Authentication.JwtBearer包的引用...
Open in Who Shared Issue with article?

用Abp实现两步验证（Two-Factor Authentication，2FA）登录（二）：Vue网页端开发

|
By TwoFactor AuthenticationToken, Twofactor AuthenticationProvider
| cnblogs.com
@ 前端代码的框架采用vue.js + elementUI 这套较为简单的方式实现，以及typescript语法更方便阅读。 首先添加全局对象： loginForm: 登录表单对象 twoFactorData: 两步验证数据， showTwoFactorSuccess: 是否显示两步验证成功提示 loginForm: { //登录对象 username: "", password: "", twoFactorAuthenticationToken: "", twoFactorAuthenticationProvider: "Phone", }, twoFactorData: null, showTwoFactorSuccess: false, 发送验证码 编写发送验证码函数sendVerificationCode，发送验证码后，启动定时器，60秒后可以再次发送验证码。 async sendVerificationCode() { this.smsSendCd = 60; this.timer = setInterval(() => { this.smsSendCd--; if...
Open in Who Shared Issue with article?

用Abp实现双因素认证（Two-Factor Authentication， 2FA）登录（一）：认证模块

|
By String phoneNumber, user.Phone Number, GetTenancy NameOrNull, TwoFactor AuthenticationToken
| cnblogs.com
@ 在之前的博文 用Abp实现短信验证码免密登录（一）：短信校验模块 一文中，我们实现了用户验证码校验模块，今天来拓展这个模块，使Abp用户系统支持双因素认证（Two-Factor Authentication）功能。 双因素认证（Two-Factor Authentication，简称 2FA）是使用两个或多个因素的任意组合来验证用户身份，例如用户提供密码后，还要提供短消息发送的验证码，以证明用户确实拥有该手机。 国内大多数网站在登录屏正常登录后，检查是否有必要进行二次验证，如果有必要则进入二阶段验证屏，如下图： 接下来就来实践这个小项目 本示例基于之前的博文内容，你需要登录并绑定正确的手机号，才能使用双因素认证。示例代码已经放在了GitHub上：Github:matoapp-samples 原理 查看Abp源码，Abp帮我们定义了几个Setting，用于配置双因素认证的相关功能。确保在数据库中将Abp.Zero.UserManagement.TwoFactorLogin.IsEnabled打开。 public static class TwoFactorLogin { ///...
Open in Who Shared Issue with article?
Show More