Python构建高效安全的OTP验证系统！ _Python

译者 | 布加迪
审校 | 重楼
即使您的密码被盗， OTP验证系统也可以充当安全的关键要素。它让您无需记住密码，充当额外的安全层，并降低了网络钓鱼的风险。
不妨学习用Python/ target=_blank class=infotextkey>Python建立一个OTP验证系统，它会向您的手机号码发送一个OTP，有效期只有两分钟，如果您连续三次输错OTP，账户会被锁住。
安装Tkinter、Twilio和Random模块Tkinter允许您创建桌面应用程序。它提供了各种小组件，比如按钮、标签和文本框，使开发应用程序变得更容易。
Twilio模块帮助您把短信、彩信和电话呼叫等通信功能与验证径直整合到应用程序中。它有一个基于云的基础设施，以及令人惊叹的功能，比如号码配置、消息模板和呼叫记录。
要安装Twilio模块和Tkinter模块，在终端执行如下命令：
pip install twilio tkRandom模块是内置的Python模块，用于生成伪随机数。有了该模块，您可以生成随机数、从列表中选择随机元素、打乱列表内容等。您可以用它来构建掷骰子模拟、列表打乱器或随机密码生成器。
生成Twilio API并获取电话号码要使用Twilio并向您的手机发送OTP请求，您需要身份验证凭据以及Twilio电话号码。为此：
1. 注册一个Twilio账户，访问Twilio控制台。
2. 向下滚动并点击“获取电话号码”按钮。复制已生成的电话号码。

文章插图
3. 向下滚动到“账户信息”部分。复制“账户SID”和“身份验证令牌” 。

文章插图
构建应用程序的结构事先声明一下，您可以在这个Github代码仓库中找到使用Python构建OTP验证系统的完整源代码。
导入必要的模块，并设置身份验证凭据。初始化Twilio客户软件以验证身份，并作为API调用的入口点。将到期失效时间设为两分钟。
定义一个类：OTPVerification，并初始化构造函数以设置变量的默认值，同时初始化根窗口，并设置应用程序的标题和维度。

import tkinter as tkfrom tkinter import messageboxfrom twilio.rest import Clientimport randomimport threadingimport timeaccount_sid = "YOUR_ACCOUNT_SID"auth_token = "YOUR_AUTH_TOKEN"client = Client(account_sid, auth_token)expiration_time = 120class OTPVerification: def __init__(self, master): self.master = master self.master.title('OTP Verification') self.master.geometry("600x275") self.otp = None self.timer_thread = None self.resend_timer = None self.wrong_attempts = 0 self.locked = False self.stop_timer = False

定义三个标签来请求手机号码和OTP，并在程序发送OTP后显示计时器。设置父元素、它应该显示的文本以及该有的字体样式。同样，创建两个输入小组件以获取用户输入。设置父元素、宽度和字体样式。
创建三个按钮来发送OTP、重新发送OTP和验证OTP 。设置父元素、它应该显示的文本、点击时执行的命令及其字体样式。使用pack方法组织这些元素。

self.label1 = tk.Label(self.master,text='Enter your mobile number:', fnotallow=('Arial', 14)) self.label1.pack() self.mobile_number_entry = tk.Entry(self.master,width=20, fnotallow=('Arial', 14)) self.mobile_number_entry.pack() self.send_otp_button = tk.Button(self.master,text='Send OTP',command=self.send_otp, fnotallow=('Arial', 14)) self.send_otp_button.pack() self.timer_label = tk.Label(self.master,text='',fnotallow=('Arial', 12, 'bold')) self.timer_label.pack() self.resend_otp_button = tk.Button(self.master,text='Resend OTP',state=tk.DISABLED,command=self.resend_otp, fnotallow=('Arial', 14)) self.resend_otp_button.pack() self.label2 = tk.Label(self.master,text='Enter OTP sent to your mobile:', fnotallow=('Arial', 14)) self.label2.pack() self.otp_entry = tk.Entry(self.master,width=20, fnotallow=('Arial', 14)) self.otp_entry.pack() self.verify_otp_button = tk.Button(self.master,text='Verify OTP',command=self.verify_otp, fnotallow=('Arial', 14)) self.verify_otp_button.pack()

构建应用程序的功能定义一个方法start_timer()，它在单独的线程中运行timer_countdown 。
def start_timer(self): self.timer_thread = threading.Thread(target=self.timer_countdown) self.timer_thread.start()定义一个方法timer_countdown() 。记录开始时间，并运行一个无限循环，该循环获取当前时间并计算已流逝的时间和剩余时间。如果stop_timer为true，终止循环。如果剩余时间小于或等于0 ，显示错误消息框，表明OTP已过期。