基于Google 验证器 实现内网的双因素认证项目

【实例简介】
最近的一个项目需要实现双因素强认证，平常我们都是采用 静态密码+动态短信这样的方式来实现，但用户侧并没有相应的短信接口。 后来决定采用 google身份验证器来实现。在网上找了一些资料和代码片段，经过梳理和改造，目前已上线使用了，效果还是比较好的，记录一下，也给需要的朋友做个参考。 项目中只有基本的流程，但可以跑通，只需要结合自身的业务，稍加修改即可使用。 用户名和密码随便输，向导式的引导用户进行初始配置。
【实例截图】
【核心代码】
2e6ca1cb-16df-4978-852d-87fdc1aacfe0
└── GoogleAuthenticator
├── auth
│   ├── getsecretkey.jsp
│   ├── images
│   │   ├── boco_big.png
│   │   ├── boco.png
│   │   └── qr_bg.png
│   ├── index.jsp
│   ├── login.jsp
│   ├── META-INF
│   │   └── MANIFEST.MF
│   ├── templates
│   │   └── qr
│   │   └── tangwwkSite.png
│   └── WEB-INF
│   ├── applicationContext.xml
│   ├── classes
│   │   └── com
│   │   └── google
│   │   ├── framework
│   │   │   ├── common
│   │   │   │   ├── BeansFactory.class
│   │   │   │   ├── BocoInitListener.class
│   │   │   │   └── Global.class
│   │   │   ├── QuickResponse
│   │   │   │   └── QRUtil.class
│   │   │   ├── utils
│   │   │   │   └── FilePathUtil.class
│   │   │   └── web
│   │   │   ├── BaseDispatchAction.class
│   │   │   └── EncodeFilter.class
│   │   └── module
│   │   ├── authenticator
│   │   │   ├── pojo
│   │   │   │   ├── UserAuthentPojo.class
│   │   │   │   └── UserSecretPojo.class
│   │   │   ├── service
│   │   │   │   ├── SecretService.class
│   │   │   │   └── SecretServiceImpl.class
│   │   │   ├── utils
│   │   │   │   ├── GoogleAuthenticator.class
│   │   │   │   └── GoogleAuthTest.class
│   │   │   └── web
│   │   │   ├── CheckCodeAction.class
│   │   │   ├── CheckCodeForOpenAction.class
│   │   │   ├── CreateSecretAction.class
│   │   │   └── form
│   │   │   └── CodeForm.class
│   │   └── login
│   │   └── web
│   │   ├── LoginAction.class
│   │   └── LoginForm.class
│   ├── lib
│   │   ├── commons-beanutils-1.7.0.jar
│   │   ├── commons-codec-1.8.jar
│   │   ├── commons-codec.jar
│   │   ├── commons-digester.jar
│   │   ├── commons-lang-2.3.jar
│   │   ├── commons-logging-1.1.1.jar
│   │   ├── com.springsource.org.apache.commons.lang-2.4.0.jar
│   │   ├── com.springsource.org.junit-4.7.0.jar
│   │   ├── json-lib-2.1.jar
│   │   ├── log4j-1.2.14.jar
│   │   ├── org.springframework.asm-3.0.1.RELEASE-A.jar
│   │   ├── org.springframework.beans-3.0.1.RELEASE-A.jar
│   │   ├── org.springframework.context-3.0.1.RELEASE-A.jar
│   │   ├── org.springframework.core-3.0.1.RELEASE-A.jar
│   │   ├── org.springframework.expression-3.0.1.RELEASE-A.jar
│   │   ├── org.springframework.orm-3.0.1.RELEASE-A.jar
│   │   ├── org.springframework.web-3.0.1.RELEASE-A.jar
│   │   ├── org.springframework.web.servlet-3.0.1.RELEASE-A.jar
│   │   ├── org.springframework.web.struts-3.0.1.RELEASE-A.jar
│   │   ├── struts.jar
│   │   └── zxing2.2.jar
│   ├── struts-config.xml
│   └── web.xml
└── src
└── com
└── google
├── framework
│   ├── common
│   │   ├── BeansFactory.java
│   │   ├── BocoInitListener.java
│   │   └── Global.java
│   ├── QuickResponse
│   │   └── QRUtil.java
│   ├── utils
│   │   └── FilePathUtil.java
│   └── web
│   ├── BaseDispatchAction.java
│   └── EncodeFilter.java
└── module
├── authenticator
│   ├── pojo
│   │   ├── UserAuthentPojo.java
│   │   └── UserSecretPojo.java
│   ├── service
│   │   ├── SecretServiceImpl.java
│   │   └── SecretService.java
│   ├── utils
│   │   ├── GoogleAuthenticator.java
│   │   └── GoogleAuthTest.java
│   └── web
│   ├── CheckCodeAction.java
│   ├── CheckCodeForOpenAction.java
│   ├── CreateSecretAction.java
│   └── form
│   └── CodeForm.java
└── login
└── web
├── LoginAction.java
└── LoginForm.java

42 directories, 70 files