One Time Password (OTP)

„Time based“ One Time Password erstellen

Setup

$otp = new Totp();
$otp->setLabel('username@example.com');
$otp->setIssuer('example.com');

Secret erstellen

Das Secret muss nur einmal pro Benutzer erstellt werden., _(*2)

$secret = $otp->createSecret();

Secret zuweisen

$otp->setSecret($secret);

OTP-URL ausgeben

$otp->getUrl();

Die Url sieht dann z.B. so aus:, _(*3)

otpauth://totp/username@example.com?
    issuer = example.com
    algorithm = SHA1
    digits = 6
    period = 30
    secret = LWZU3NR3PN5FXUX6XTHWE7OIWJEAFTWC

OTP-URL als QRCode ausgeben

Einige Authenticator unterstützen die Übertragung der Einstellungen durch das Scannen eines QRCodes. So ein QRCode kann z.B. mit dem Paket blar/google-charts erstellt werden., _(*4)

$qrcode = new Qrcode();
$qrcode->setSize(256, 256);
$qrcodeUrl = $qrcode->createUrl($otp->getUrl());

Passwort prüfen

$otp->validate($_POST['otp']);

Google-Authenticator

Für den Google-Authenticator müssen folgende Einstellungen vorgenommen werden, da dieser für einige Einstellungen Standardwerte verwendet die nicht über die otpauth-URL geändert werden können., _(*5)

$otp->setAlgorithm('SHA1');
$otp->setDigits(6);
$otp->setInterval(30);

09/03 2016

dev-master

9999999-dev https://github.com/blar/otp/

OTP for PHP

Sources Download

LGPL-3.0+

The Requires

The Development Requires

by Andreas Treichel

php otp

library otp