Authing 令牌

产品简介： Authing 令牌是北京蒸汽记忆信息科技有限公司针对手机设备开发的动态令牌安全应用。 它是 Authing 云原生身份管理产品的重要组成部分。 产品原理： Authing 令牌基于 OTP 技术（One-time Passward, 也称动态口令），是根据专门的算法每隔 30 秒生成的、不可预测的随机数字组合。每个口令只能使用一次。用户进行身份认证时，在输入账号和密码的基础上，还需要输入此应用生成的动态口令，才可以完成登录。 使用场景： Authing 令牌可以结合 Authing云原生身份管理产品进行使用，为企业员工及终端用户提供了简单方便、安全性高、稳定性好、成本低廉的双因素身份认证解决方案。 认证流程： 1. 用户在 Authing 提供的 Web 端或移动端的登录服务界面进行账号密码、短信验证码、邮箱验证码的登录流程； 2. 当用户通过正常的方式登录后，登录界面弹出 OTP 身份认证对话框，要求用户输入属于该账户的动态口令； 3. 用户打开 Authing 令牌 APP，得到当前的动态密码； 4. 用户在身份认证对话框中输入身份信息及动态口令； 5. Authing 服务端接受信息，产生基于用户信息和时间同步相关的算法结果，并于客户端展示的动态口令进行比对，判断用身份的合法性及真实性； 6. 根据认证结果决定该用户是否能成功登录到相关的应用。 使用说明： 1.扫描令牌相关信息的二维码 在应用首页，点击右上角的「扫码」按钮，通过扫描包含该账户信息的二维码，录入相关的账户信息 2.查看并复制口令： 在应用首页，查看当前的动态口令，点击相关的口令，即可完成复制操作。 3.查看、编辑及删除令牌信息操作： 在应用首页，点击右上角的「设置」按钮，切换页面为编辑状态，点击编辑相关的口令进入到「令牌详情」页面。可以自定义修改账户名称及应用名称。同时可以查看该令牌的密钥位数、令牌间隔、加密算法及颁发者。修复部分 bug，优化体验。