Messages posted by: dmgm

mình xin đào mộ cái chủ đề này.
hiện tại mìnhđang làm một chức năng xác thực người dùng cho website (sau khi người dùng đã đăng nhập bằng username và password thông thường) bằng TOTP sử dụng device token, device mình sử dụng là Gemalto Ezio Time Token, thông tin của nó có ở trang này http://onlinenoram.gemalto.com/Ezio-Timebased-6Digit-Token-for-use/M/B002CRN5X8.htm, mã nguồn website là PHP.
mình đã thử tìm hiểu qua một số thư viện như oath-php https://github.com/rbakels/oath-php, multiOTP http://www.multiotp.net/website/index.php?language=en nhưng vẫn chưa có thể tìm ra cách đồng bộ thời gian giữa server và device (theo như mình tìm hiểu thì lần đầu tiên người dùng phải nhập serial của thiết bị và 2 token để hoàn thành bước đồng bộ thời gian này). mình cũng không biết là serial và seed code có phải là 1 không (sếp đưa mình mỗi cái device có in serial trên đó thôi, cái hộp đựng với cái device có serial không khớp, hàng này đặt trên amazon)
bạn nào đã từng làm qua hoặc có kiến thức về vấn đề này giúp mình với.
Cảm ơn mọi người