如何生成一次性密碼列表？

Question

我目前正在一個網站上工作，我需要為其創建一個受密碼保護的部分。 密碼只能一次性使用，輸入成功后無法使用。

OTP 似乎是要走的路，但我找不到有關為 OTP 生成密碼列表的指南，只有教如何發送 SMS 或使用單獨軟件的指南。

網站的安全性不必是防黑客的，只要足夠安全，普通人不知道如何濫用它即可。

Answer 1

您可以創建一個列，例如“used”，在第一次登錄時將值設置為“yes”。 檢查密碼是否有效的代碼邏輯需要使用此列來確定用戶是否可以登錄。

Answer 2

這是 PHP（非 OTP 特定的）代碼，它將根據您指定的參數生成隨機密碼：

<?php

//variables
$minimumASCIIValue = 33;
$maximumASCIIValue = 126;
$generatedPassword = "";
$numberOfCharacters = 12;

//code
for($i = 0; $i < $numberOfCharacters; $i++)
{
    $generatedPassword = $generatedPassword . chr((rand($minimumASCIIValue,$maximumASCIIValue)));
}

//output
echo "The generated one-time password is " . $generatedPassword;

?>

示例輸出：

生成的一次性密碼為 %J7%L)50$A*X