作者：张艺辰Coding.net 后端工程师Coding ID：Michael玩过魔兽的同学对战网手机安全令应该都不陌生。它通过两步验证保护你的账号安全。像这样：那什么是两步验证?为什么要用两步验证？如何实现？还有什么其他状况？我将用两步验证在 Coding 的亲身实践来介绍一下。在介绍两步认证之前，首先来看下目前主流的几种认证方式。上图中的认证方式大体上可以分为三大类：1.You know ： 比如密码，这种只有我们知道的2.You are ： 比如指纹，这种只有我们拥有的3.You have ： 比如信用卡，这种只属于你的了解上面所说的三大类之后，我们就很容易的理解下面几点。什么是两步认证？两步验证，对应的英文是 Two-factor Authentication（2FA）,从名字可以看出，「两步」是 2FA 的重点，而两步就是我们上面所提到的 You know + You Have ，也就是 密码 + 一次性密码（One Time Password，OTP）为什么我们需要两步验证？传统的密码认证方式，如果在用户名密码在其他网站上泄露，任何用户都可以使用你的账号密码进行登陆做任何操作。但有了两步认证就能在一定程度上有效的避免这种情况的发生。因为在每次登录时，不仅需要输入您的帐户密码，还需输入移动设备为您生成的一次性动态验证码OTP前面说过，2FA 中使用的是一次性密码（One Time Password，OTP），也被称作动态密码。一般 OTP 有两种策略：HOTP ( HMAC-based One Time Password) 和TOTP ( Time-based One-time Password) 。目前被广泛使用的正是后者这种基于时间的动态密码生成策略。算法大体是这样：客户端和服务器事先协商好一个SECRET，用于一次性密码的生成过程，此密钥不被任何第三方所知道。此外，客户端和服务器都采用时间做计数器。客户端对密钥和计数器的组合(SECRET,time/30)使用HMAC（Hash-based Message Authentication Code）算法计算一次性密码，公式如下：HMAC-SHA-1(SECRET, time/30)各种算法加特效后成6位数字在这里就只简要介绍该算法，如想深入了解==& 基于TOTP的密码有如下特点无需记忆，不会产生password这样的泄漏问题动态生成,每30s生成一个，安全性大大提高对网络无要求，离线下仍可正常使用成本低，无需购买硬件和软件两步认证流程服务器随机生成一个类似于『DPI45HKISEXU6HG7』的密钥，并且把这个密钥保存在数据库中。在页面上显示一个二维码，内容是一个URI地址（otpauth://totp/账号?secret=密钥?issuer=厂商）客户端扫描二维码，把密钥『DPI45HKISEXU6HG7』保存在客户端。客户端每30秒使用密钥『DPI45HKISEXU6HG7』和时间戳通过TOTP『算法』生成一个6位数字的一次性密码两步认证的其他情况然后仅仅只是做好上面这种正常的验证流程是不够的，Coding 的两步认证在一些异常情况下做了很多处理。生成的 OPT 应该是不能复用的，也就是用户在登陆或者危险操作时输入完一次 OPT 后，手机端 OPT 仍然未刷新时，在进行登陆或者危险操作时输入刚才的OPT是无效的，必须等待手机上OPT的刷新。既然可以离线使用，那么怎么保证时间的差异性，我们服务端会兼容服务器时间的前后30s。从而有效的避免细微时间上差异而导致的验证失败，同时也避免了用户刚输入完 OPT 后还未做提交操作时 OPT 刷新而引起验证失败。在遇到使用遍历所有6位数数字进行暴力破解 OPT 时，我们会对错误次数进行限制，90s 限制其错误次数能有效避免暴力破解的出现。在开启两部认证后，其他所有登陆的客户端都会因为开启两部认证而过期，必须重新登陆。两部认证的实现目前 Coding 采用的
实现的TOTP 算法，在提供 TOTP 算法之外，该库提供了可以存储用户 secret 的接口，采用的 ServiceLoader 方式，ServiceLoader 方式可以通过链接了解更多==&参考阅读点击阅读原文可以获取有可以点击的链接的原文。扣钉Coding(gh_224ec544a68d)　
　文章为作者独立观点，不代表大不六文章网立场
gh_224ec544a68dCoding.net 提供代码托管，运行空间，质量控制，项目管理等功能，为开发者提供技术讨论和协作的平台。关注新浪微博@Coding，联系我们请邮件至：热门文章最新文章gh_224ec544a68dCoding.net 提供代码托管，运行空间，质量控制，项目管理等功能，为开发者提供技术讨论和协作的平台。关注新浪微博@Coding，联系我们请邮件至：& 法国Nostalrius服务器
查看: 6670|回复: 6
性别男&UID788808&帖子3093&主题40&精华0&龙晶0 &龙威0 &积分3&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分3&好友0&注册时间&
本帖最后由 D日来临 于
18:58 编辑
★适度游戏益脑，沉迷游戏伤身。合理安排时间，享受健康生活。★
★团结友爱护撸，聊天打屁搞基。装备牛逼绝顶，不及老婆关机。★
免费公益服，不过低延迟需要代理
（暴雪本土败诉，此服不盈利可永久经营）
★Nostalrius服务器介绍
地址：法国
经验倍率：1倍（副本经验削弱至不计，刷刷刷没门，另带刷会封号）
服务器性质：公益服、无赞助（传闻有油霸土豪赞助，技术力量强于小霸王多矣）
版本：60年代1.12.1（法神、术神、贼神、战神泛滥无数装逼视频爆发的年代）
1. 多开(&=2)，多开只有2种情况是允许的：交易，附魔，其它都是非法。（***金封！）
2. 第三方工具，永久冻结。（目前未见幸存者）
3. 第三方补丁，非法。(光柱，穿门，大头等)
4. 利用游戏BUG刷经验，刷金币，永久冻结。（***金封！）
5. PVP互刷荣誉，永久冻结。
6. 涉及政治色彩，种族歧视，国籍歧视等，非法。（游戏内中文频道无伤大雅，世界频道不能装逼，装逼需英文脏话六级）
不是规定的规定：疯狂屠杀小号被老外截图举报过多会封号！！！！！！！！！！！（某人最快纪录蹲了三小时GG）
因为时区的关系服务器24小时有人，采集职业异常的???
时区的关系和我们同一时区的最多的就是毛子、棒子、本子（据说有北棒）
★注册账号
官网地址：
注册地址：
注册需***人机验证图片，对，就是谷歌邮箱的那种。***对龙空众估计是常备技能，这里不多讲
1.打开浏览器，打开
2.首先会有人机验证的选项，填验证码或挑出图片
（注意，如果没有2,必定无法注册）
3.打到最下面，有4个可以填的框框就是注册
username用户名
password 密码
repeat password 重复密码
跳转提示JOIN NOSTALRIUS BEGINS FOR FREE NOW !即可
（英语对于龙空估计不是问题）
★修改密码
如果叫人帮你注册的，应该修改一次密码稳妥。
目前盗号严重，游戏里无法再修改密码，只能上论坛邮箱找回修改（QQ邮箱接收时间过长）
最好不要***账号（目前找回盗号严重）
★客户端下载（无论在哪里下载的文件一定自行查杀！！！！！！！！！！！！！！）各大工会QQ群斗鱼群有下载
1.服务器为魔兽世界1.12.1版本，其他版本无法正常进行游戏，（目前发现个别私人分享老版插件被挂马）
这个里面的东西基本都要下（重点是客户端和***）
★登陆游戏
1.请下载群共享内的realmlist.wtf文件，然后覆盖到游戏根目录下并保存，直接双击WOW.EXE登陆游戏
2.使用中文客户端的用户，请把根目录下DATA文件夹里的speech2文件删除，此文件会导致游戏频繁断线，speech2文件是游戏中NPC的中文语音
如卡在登陆界面，可以尝试挂免费代理***
3.请勿使用如：光柱/大头/穿墙/飞行/加速齿轮等插件，会导致游戏频繁断线，如被GM发现，会进行封号处理
1.可使用群共享的免费玲珑代理,47代理来体验游戏，但是每小时的最后10分钟会断线（50-60分钟）
2.对延迟需求高的朋友最好是根据自己的网络环境购买VIP代理来更好的体验游戏
★插件/任务汉化
1.请下载群共享内的任务汉化文件，内含操作流程
2.大部分任务都会汉化，只有少部分任务无法汉化成功，请自行百度
3.请到选择对自己有用的插件进行下载
★加入群/公会
1..大家成功进入游戏后，为了交流方便，请输出/join china，这个频道跟大家交流。其它公共频道不要发汉字，会被封的噢。
★怎样不显示XX离开/进入频道
/script ChatFrame_RemoveMessageGroup(ChatFrame1, &CHANNEL&)
输这个就行了
★重要插件，交易行中英文对照
正常交易行，需要搜索英文名字才是搜索到。如轻皮，直接搜轻皮是搜索不到了，应该搜leather
群文件里面插件最好***一下。
★副本时间线
mc黑龙MM--一个月后--厄运-一个月后--黑翼--一个月后--ZG-一个月后--TAQ开门-taq--两月后--亡灵入侵-NAXX
--代表联盟部落全通
-代表自然过渡
2015年最近准备开ZG ，明年流沙之战（已经压力测试1）
1.私服有BUG是不可避免的，但大部分BUG已经完美修复，如冲锋/闪现/寻路等
2.其他未修复的BUG正在收集中，相信GM会逐步完善修复
★目前服务器里坦克治疗职业比珍惜,特别是小德！！（练级途中异常蛋疼，满级之后强X装备）
最后我是部落& &群
合理娱乐&&勿伤身心
性别男&UID413542&帖子996&主题3&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分2&好友0&注册时间&
天天看闹三开荒MC
性别男&UID456932&帖子546&主题14&精华0&龙晶1 &龙威0 &积分4&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分4&好友0&注册时间&
正在下载，一定要玩啊！！！国服当年刚开服，我还在初三，中考结束后入坑，专注萨满7年（），一定要玩！！！
性别男&UID456932&帖子546&主题14&精华0&龙晶1 &龙威0 &积分4&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分4&好友0&注册时间&
话说回来，QQ群是多少？
性别男&UID413542&帖子996&主题3&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分2&好友0&注册时间&
话说回来，QQ群是多少？，老三的直播地址，去找他们玩吧，工会都满人了。不过没有情怀的很难玩下去了，毕竟10年前的，不比现在快餐，满60级都要练几个月的
性别男&UID788808&帖子3093&主题40&精华0&龙晶0 &龙威0 &积分3&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分3&好友0&注册时间&
玩个私服都能被说情怀这情怀真不值钱，我只为了广大国服群众找个娱乐的去处和撸啊撸有毛区别。
在我看来无限拔高自己的娱乐行为和莫名其妙的优越感的一部分所谓老玩家是魔兽新手天敌之一
性别男&UID419539&帖子8051&主题167&精华5&龙晶7 &龙威0 &积分47&阅读权限100&好友13&注册时间&最后登录&
精华5&龙威0 &积分47&好友13&注册时间&
最近看老三的MC开荒有些上瘾。。。希望看他们开BWL之后灭小红龙灭散会。。
/Book/3276742.aspx一个游戏帝国的诞生
大毒草，勿点
Powered by 上传我的文档
 下载
 收藏
该文档贡献者很忙，什么也没留下。
 下载此文档
正在努力加载中...
魔兽世界TWOW 随机副本排队规则，经过大量实践后的推测。
下载积分：100
内容提示：魔兽世界TWOW 随机副本排队规则，经过大量实践后的推测。
文档格式：PDF|
浏览次数：196|
上传日期： 15:53:30|
文档星级：
该用户还上传了这些文档
魔兽世界TWOW 随机副本排队规则，经过大量实践后的推测
官方公共微信