Posted By

DSTG_Kwan on 01/11/13

Tagged

php yubikey

Versions (?)

SIS 2012/2013 - Primjena YubiKey-a (Tomislav Gec, Ivan Ković)

/ Published in: PHP

Izvorni kod za web aplikaciju u kojoj smo implementirali validaciju jednokratne zaporke koju generira uređaj YubiKey.

Highlighted TextExpand

// Sveučilište u Zagrebu, Fakultet organizacije i informatike u Varaždinu
// 
// Projekt iz kolegija Sigurnost informacijskih sustava 2012/2013
// 
// Tema: Primjena YubiKey-a
//
// Autori: Ivan Ković, Tomislav Gec
//
// Da bi kod radio, potrebna mu je klasa Yubikey.php koja se može naći na donjoj adresi
// URL: https://github.com/rnavarro/yubikey-php/blob/master/Yubikey.php

<?php
 
 $otp = strtolower ($_POST['otp']);
 
	// $public_id se inace uzima iz baze podataka, povezan je s jedinstvenim acccount-om
	$public_id = "ccccccbcueie";
 // korisnicki podaci se moraju uzimati iz baze podataka
 $username = "test";
 $password = "test";
 
 if($_POST['username'] == $username && $_POST['password'] == $password)
 {
 if ($public_id == substr($otp, 0, 12))
	 {
		 require_once "Yubikey.php";
 
 // apiID i kljuc dobiju se na adresi "https://upgrade.yubico.com/getapikey/"
		 $apiID = 9920;
		 $signatureKey = "2cbj+NwyBm8YyskUy4PRIzRTZuQ=";
 
		 $token = new Yubikey($apiID, $signatureKey);
 
 // na odgovor servera prilikom provjere ispravnosti OTP-a ceka se do 20 sekundi 
		 $token->setCurlTimeout(20);
 // tolerancija na razliku u timestamp-u kada je kreirana lozinka i kada je predana na provjeru
		 $token->setTimestampTolerance(600);
 
 
		 if ($token->verify($otp))
		 {
			 echo "OK! Prijavljeni ste!";
		 }
		 else
		 {
			 echo "Niste se prijavili!";
		 }
 
		 echo "\nOdgovor servera: ".$token->getLastResponse()."\n";
	 }
	 else
	 {
		 echo "To nije VaÅ¡ Yubikey!\n"; 
	 }
 
	 echo "<a href=http://air2012.comule.com/SIS/forma.html>Natrag</a>";
	 echo "</body>\n";
	 echo "</html>";
 
	 exit;
 }
 
 else
 {
 echo "Korisni&#269;ki podaci nisu ispravni!\n";
 echo "<a href=http://air2012.comule.com/SIS/forma.html>Natrag</a>";
	 echo "</body>\n";
	 echo "</html>";
 
 exit;
 }
 
?>

Report this snippet Tweet

Comment:

You need to login to post a comment.

Posted By

Tagged

Versions (?)

SIS 2012/2013 - Primjena YubiKey-a (Tomislav Gec, Ivan Ković)

Related snippets

Choose a language for easy browsing: