#!/usr/bin/env python
# coding:utf8
"""
包含了一些在web中开发使用的TOTP双重因子验证等函数，可以结合谷歌的authenticator app使用
其中使用pyotp模块是最简单和方便的实现
"""
import hmac
import base64
import struct
import hashlib
import time
# from random import choice
# import string
import pyotp
import random
from qrcode import QRCode
def get_hotp_token(secret, intervals_no):
key = base64.b32decode(secret, True)
msg = struct.pack(">Q", intervals_no)
h = hmac.new(key, msg, hashlib.sha1).digest()
o = ord(h[19])& 15
h = (struct.unpack(">I", h[o:o+ 4])[0]& 0x7fffffff)% 1000000
return h
def get_totp_token(secret):
return get_hotp_token(secret, intervals_no=int(time.time())// 30)
# 随机密码生成器
# def GenPassword(length=10, chars=string.ascii_letters.lower()+string.digits):
# return ''.join([choice(chars) for i in range(length)])
# 生成二维码的函数
def get_qrcode(data, *args, **kwargs):
qr = QRCode(*args,**kwargs)
qr.add_data(data)
im = qr.make_image()
im.show()
# 生成随机google-authenticator密钥的函数
def random_base32(length=16,random=random.SystemRandom(),
chars=base64._b32alphabet.values()):
return ''.join(
random.choice(chars)
for i inxrange(length)
)
def main():
gtoken = pyotp.random_base32() # google token value
print gtoken
t = pyotp.TOTP(gtoken)
print t.now() # 使用pyotp更简单
print get_totp_token(gtoken)
email = "xyz@xyz.com"
get_qrcode(email)
print random_base32()
if __name__ =='__main__':
main()
# SN号必须为字母和数字的16位混合码
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
2019-06-01
1267
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
#!/usr/bin/env python# coding:utf8"""包含了一些在web中开发使用的TOTP双重因子验证等函数，可以结合谷歌的authenticator app使用其中使用pyotp模块是最...
目录
相关文章
|
Web App开发
前端开发
Android开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
使用MAT分析内存泄露
对于大型服务端应用程序来说，有些内存泄露问题很难在测试阶段发现，此时就需要分析JVM Heap Dump文件来找出问题。
820
0
0
|
Web App开发
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
总结和计划总是让人喜悦或镇痛，一方面以前一段时间没有荒废，能给现在的行动以信心，另一方面看到一年的时间并不能完成很多事情，需要抓紧时间。
638
0
0
|
Web App开发
监控
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
一、安装iftop
Centos也可以直接yum install iftop -y
http://www.tcpdump.
697
0
0
|
Web App开发
监控
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
一,事务的4个基本特征
Atomic（原子性）： 事务中包含的操作被看做一个逻辑单元，这个逻辑单元中的操作要 么全部成功，要么全部失败。
909
0
0
|
Web App开发
存储
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
一、引言
最近在整理理大数据模式下的数据仓库数据模型，资料来自互联网和读过的数据仓库理论和实践相关。
二、3NF
（1）1NF-无重复的列
数据库表的每一列都是不可分割的基本数据项，同一列中不能有多个值，即实体中的某个属性不能有多个值或者不能有重复的属性。
755
0
0
|
Java
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
深度分析Java的ClassLoader机制（源码级别）
写在前面：Java中的所有类，必须被装载到jvm中才能运行，这个装载工作是由jvm中的类装载器完成的，类装载器所做的工作实质是把类文件从硬盘读取到内存中，JVM在加载类的时候，都是通过ClassLoader的loadClass（）方法来加载class的，loadClass使用双亲委派模式。
1100
0
0
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
在上一期的专栏文章中，我们曾经提到：数据分析系统的总体架构分为四个部分 —— 源系统、数据仓库、多维数据库、客户端（图一：pic1.bmp）
其中，数据仓库（DW）起到了数据大集中的作用。
1161
0
0
|
Web App开发
前端开发
Linux
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
nproc是操作系统级别对每个用户创建的进程数的限制,在Linux下运行多线程时,每个线程的实现其实是一个轻量级的进程,对应的术语是:light weight process(LWP)。
1179
0
0
|
Web App开发
监控
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
zookeeper的maxSessionTimeout默认值导致hbase regionserver超时
在hbase中经常会遇到regionserver挂掉的情况，查看日志会看到这样的错误信息
2016-02-16 11:51:24,882 WARN [master/hadoop02/192.
775
0
0
|
Web App开发
前端开发
算法
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
大数据风控指标介绍
2016-03-24 大林
1查准率与查全率
先说个例子，申请人有400个，其中有160个是好人，240个是坏人。
712
0
0
热门文章
最新文章
1
ELK实现nginx、mysql、http的日志可视化实验
2
HTTP常见的请求方法、响应状态码、接口规范介绍
3
短效HTTP代理IP的优点表现在哪些方面？
4
动态HTTP代理IP的使用案例与成功经验分享有哪些？
5
网页显示HTTP错误503怎么办？HTTP错误503解决方法
6
深入理解HTTP/2：nghttp2库源码解析及客户端实现示例
7
探寻HTTP代理IP访问站点失败的背后因素
8
动态HTTP代理与静态HTTP代理的区别及HTTP代理的常见用途与类型
9
为什么 HTTP GET 方法不使用请求体？
10
HTTP代理服务器对速度提升有何作用？
1
深入理解HTTP/2：nghttp2库源码解析及客户端实现示例
41
2
为什么 HTTP GET 方法不使用请求体？
31
3
优化HTTP代理IP安全稳定性的关键要点
30
4
ELK实现nginx、mysql、http的日志可视化实验
164
5
HTTP常见的请求方法、响应状态码、接口规范介绍
163
6
HTTP代理服务器对速度提升有何作用？
30
7
Objective-C开发：从HTTP请求到文件存储的实战
25
8
动态HTTP代理与静态HTTP代理：优缺点详析
26
9
网页显示HTTP错误503怎么办？HTTP错误503解决方法
53
10
动态HTTP代理与静态HTTP代理的区别及HTTP代理的常见用途与类型
32