开发工具篇第25讲：阿里云MFA绑定Chrome浏览器Authenticator插件

本文是开发工具篇第25讲，登录阿里云旗下产品时，需要使用mfa登录，每次如果要用手机看mfa码很麻烦， Chrome浏览器提供了一个快捷的登录方法，可以提升验证码效率。

1、背景

登录阿里云旗下产品时，需要使用mfa登录，每次如果要用手机看mfa码很麻烦， Google Authenticator是谷歌推出的一款动态口令工具，解决大家各平台账户遭到恶意攻击的问题，它提供了一个快捷的登录方法，可以提升验证码效率。

类似这样

使用谷歌身份验证器Google Authenticator来做二次认证，开启谷歌身份验证之后，登录账户，除了输入用户名和密码，还需要输入谷歌验证器上的动态密码。谷歌验证器上的动态密码，也称为一次性密码，密码按照时间或使用次数不断动态变化（默认 30 秒变更一次）

使用思路

• 1、第一次请求，判断未绑定谷歌验证码，那就生成随机base32的秘钥展示到页面，供用户创建账号，或者生成二维码，供用户在手机端使用谷歌验证器扫码创建账号
• 2、绑定验证，将手机app谷歌验证器生成的验证码输入到需要登录的平台验证，成功后将秘钥存入数据库；
• 3、绑定过后每次请求查询数据库的秘钥生成二维码传出；
• 4、取消绑定，清除数据库的数据。

2、阿里云MFA绑定Chrome浏览器

1、首先需要到Chrome商店下载一个身份验证器Google Authenticator

2、安装好后固定到浏览器顶部，方便查看

3、进入账户安全信息管理

4、如果这里显示状态为已启用，点击停用，然后点击启用

5、点击启用后会进入此页面

6、使用身份验证器Google Authenticator扫描此二维码，添加账户，即可通过chrome浏览器验证mfa了；然后打开阿里云app，输入对应账户的MFA码连续2次即可 （注意阿里云app的账号要和身份验证器一致，否则这里会报安全码错误）

3、easyConnect 绑定 Chrome浏览器

easyConnect 是一款局域网软件，可以帮助用户在办公室之外使用公司内网的所有系统及应用

绑定 Chrome浏览器与上述方案类似

1、首先打开手机端Google Authenticator，点击左上角“转移账号”，

2、点击后会进入此页面，拿到二维码信息

3、使用身份验证器Google Authenticator扫描此二维码，添加账户，即可通过chrome浏览器验证easyConnect了