Subnostr

2要素認証のコードはこんな感じ。secret はサービス側で QR コードを表示された時に、表示するオプションがあるのでそれを押すと base32 テキストが出てきます。

```

const hotp = (secret: BinaryLike, count: number, digits: number = 6) => {

const c = Buffer.alloc(8);

c.writeBigInt64BE(BigInt(count));

const hs = createHmac('sha1', secret).update(c).digest();

const s = (hs.readUInt32BE(hs[19] & 0x0f) & 0x7fffffff);

return (s % (10 ** digits)).toString().padStart(digits, '0');

};

const totp = (secret: BinaryLike, time: number, step: number = 30, digits: number = 6, t0: number = 0) => {

const count = Math.floor((time - t0) / step);

return hotp(secret, count, digits);

};

const twoFA = (secret: string, length: number = 1) => {

const sec = base32.decode(secret);

const now = Math.floor(Date.now() / 1000);

return { totp: Array.from({ length }, (_, i) => totp(sec, now + 30 * i, 30, 6)), time: 30 - (now % 30) };

}

```

一応未来のトークンも表示できるようにしたので30秒縛りがなくなります 😀

Please Login to reply.

とにかく secret を安全な場所に保存しておけばアプリが消えても大丈夫です。