大家或許都用過網銀，部分銀行有一個動態口令驗證碼，一般為6位數字，其實其原理較為簡單，即銀行方保留了一個Key，同時動態口令生成器的機器中的key與銀行方保持一致，通過OPT等協議演算法生成6位code，其過程很難被逆轉以及破解，因為通過演算法，只要key設定得足夠複雜，那麼驗證碼幾乎不可能被破解，同時基於時間策略，更難破解

準備工作

瞭解原理

• step1 時間範圍（一般為1分鐘） + 有效且複雜的 Key （字串）
• step2 將字串進行hash
• step3 轉換為6位整數
• step4 伺服器與客戶端保持時間與演算法以及key同步一致即可 （時間）

伺服器端生成

通過伺服器獲取動態驗證code，或通過離線加密程式獲取動態驗證code，如動態碼生成機器、加密程式（無法看到加密密碼即可）

const sm3 = require('sm3')
const dateFormat = require('dateformat')
const mobile = req.body.mobile
let start = dateFormat(Date.now(), 'yyyy-mm-dd-HH:MM')
let end = dateFormat(Date.now() + 60000, 'yyyy-mm-dd-HH:MM')
let words = start + mobile + end + "密碼&……*&@..."
const code = GENERATE_SIX_CODE(sm3(words))
return
 
 res.json({err: 0, code: code})

上面的時間段誤差允許在1分鐘之內，即驗證碼每分鐘更新一次

離線客戶端驗證（主機應與伺服器保持同步）

如果在docker中部署，需要注意的是，docker中的時間可能與宿主機不一樣，所以需要先同步一下宿主機與docker時間，讓虛擬機器與宿主機時間一致；如果直接安裝於宿主機，則讓宿主機與伺服器時間保持同步即可。

const sm3 = require('sm3')
const dateFormat = require('dateformat')
const code = req.body.code
const
 
 mobile = req.body.mobile
const start = dateFormat(Date.now(), 'yyyy-mm-dd-HH:MM')
const end = dateFormat(Date.now() + 60000, 'yyyy-mm-dd-HH:MM')
let words1 = start + mobile + end + "密碼&……*&@..."
User.findOne({mobile}, (err, user) => {
    if (user) {
        const code1 = GENERATE_SIX_CODE(sm3(words1))
        if (code1 === code)  {
            req.logIn(user, function (err) {
            if (err) {
                return res.json({err: 1, msg: '登入失敗'})
            } else {
                return res.json({err: 0})
            }
        })
        }
    } else {
        return res.json({err: 1})
    }
})

以上驗證code一般寫於離線客戶端中，密碼需要與伺服器密碼保持同步

擴充套件使用

當登入有多種許可權的時候，比如管理員、學生、訪客、老師等，我們可以在生成code的時候在密碼中協定，如果是某種角色用謀者密碼來加密，在驗證的時候，我們額外生成多個匹配即可。

函式補充

用來生成6位整數

const murmurhash = require('node-murmurhash')
module.exports = {
    GENERATE_SIX_CODE: (str) => {
        let allToSix = (num, length) => {
            return (new Array(length).join(0) + num).slice(-length)
        }
        let mhash = murmurhash(str)
        if (mhash < 0) mhash = mhash + 4294967296
        return allToSix(parseInt(mhash.toString().substr(4)), 6)
    },

}