HQY 一个和谐有爱的空间

本文将介绍 TOPIAM 与 JumpServer 集成步骤详细指南。应用简介JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。JumpServer 支持多种协议，TOPIAM 都可以很好的与其进行集成，本篇文章 TOPIAM 使用OIDC协议与其对接。TOPIAM 侧配置新建OIDC协议

go版本，google-authenticator动态口令算法，二次安全校验登录安全二次校验，可以有效的提升账户安全等级，目前常用的方法：手机短信二次校验、动态口令本文介绍google-authenticator动态口口令算法，以及加解密以及二维码生成动态安全口令，秘钥一般通过二维码少吗形式自动获得系统身份认证快速升级：活体人脸实名认证H5版，让您的系统身份认证更人性化一、生成和解密秘钥随机生成字符串，加密转成base32，encoding.gopackage mainimport&n

目前的客户端App：Google Authenticator安卓：https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2iOS：https://itunes.apple.com/cn/app/google-authenticator/id388497605阿里的《身份宝》 （兼容Google 身份验证器）身份宝 ：http://otp.aliyun.com/shenfenbao.ht

目录参考1、应用背景2、多因素认证3、谷歌google authenticator集成用法3.4.1、调用LoginService的login方法进行登录(需传入手机上显示的6位动态验证码，否则校验不被通过)3.4.2、GoogleAuthenticatorUtils提供了生成密钥、校验验证码是否和密钥匹配等功能3.2.1、 用户输入用户名密码登录3.2.2、检查是否已经绑定MFA（检查数据库是否保存该用户的google secret）3.2.3、谷歌身份证认证器扫描绑定3.2.4、手动测试验证

谷歌身份验证器是谷歌推出的一款基于时间的一次性密码应用程序，其核心原理是时间与哈希的一次性密码算法。用户安装后，它能为用户账户登录生成随时间变化的一次性密码，作为额外验证手段。它不仅支持谷歌自身服务，还能为众多第三方应用生成口令，像密码管家程序、网络硬盘等。软件具备动态密码生成、多账户支持以及离线使用等功能，每 30 秒左右更新一次密码保障安全，可同时管理多个账户的验证，且无需网络也能生成密码。在 2023 年 4 月更新至 4.0 版本后，新增云同步备份功能，方便用户在更换设备等情况下恢复账户

相信大家在看到这篇文章之前已经找过很多资料，本文将尽量更新目前有效的下载途径类似 Google Play 的应用市场APKTurbohttps://www.apkmirror.com/利用脚本下载一个油猴脚本：Direct download from Google Play它会直接帮你显示几个下载源，点击就可以直接从第三方下载了，非常方便利用第三方下载 Google Play 原版应用官网：https://apk.support/zh_cn/apk-downloader输入Google Play