谷歌身份验证器密钥获取教程谷歌身份验证器密钥获取教程

什么是谷歌身份验证器

谷歌身份验证器是一种基于Web的认证机制，允许开发者在不需要用户密码的情况下验证用户身份，它通过分析用户的浏览器行为、点击模式以及地理位置等多方面的信息，来判断用户是否为真实用户,这种方法能够有效减少账户被滥用的风险。

在实际应用中，密钥是身份验证器的核心部分，开发者可以通过获取密钥，将用户的验证流程集成到自己的应用中,密钥的获取通常需要通过谷歌提供的开发者工具完成。

如何获取谷歌身份验证器密钥

使用开发者工具获取密钥

打开浏览器，输入你的目标网站地址。
在浏览器地址栏中，按下 Ctrl + Shift + I（Windows）或 Cmd + Option + I（Mac）组合键，调出开发者工具。
在开发者工具中，找到“Network”标签，点击进入。
在网络地址列表中，找到你正在访问的网站的请求。
在请求行中，右键点击，选择“Properties”。
在弹出的窗口中，切换到“Headers”标签，找到 X-Goog-Id-Proof 头。
将该头的值复制下来,这就是你的密钥。

需要注意的是，密钥的使用范围是有限的，如果需要频繁使用,建议申请一个开发者账号。

使用开发者账号获取密钥

如果你是开发者,可以通过谷歌提供的开发者账号来获取密钥：

打开浏览器，输入以下地址：https://pair.withgoogle.com。
在登录页面，选择开发者账号，并输入你的Google邮件和密码。
登录后，返回主页面。
在“开发者”标签下，找到“App”部分。
点击“Get Started”，进入应用设置页面。
在应用列表中，找到你的应用，点击进入。
在应用详情页，找到 X-Goog-Id-Proof 头的值，复制下来,这就是你的密钥。

密钥的安全性

在获取密钥后,必须确保其安全：

将密钥存储在安全的环境中，避免将其泄露给第三方。
确保只有授权的用户能够访问密钥。

如何使用谷歌身份验证器密钥

一旦获取了密钥,就可以将身份验证功能集成到自己的应用中：

集成身份验证器

在你的应用中，通常需要调用谷歌身份验证器的API,以下是基本的调用方式：

function verifyUser({ chrome, incognito, isBot }) {
  const chrome = chrome || false;
  const incognito = incognito || false;
  const isBot = isBot || false;
  const response = fetch('https://pair.withgoogle.com/verify', {
    method: 'POST',
    headers: {
      'Content-Type': 'application/json',
      'X-Goog-Id-Proof': getProof(),
      'X-Goog-Id-Proof-Date': getProofDate(),
      'X-Goog-Id-Proof-Region': getProofRegion(),
      'X-Goog-Id-Proof-MachineType': getMachineType(),
      'X-Goog-Id-Proof-StorageDevice': getStorageDevice(),
      'X-Goog-Id-Proof-Service': getService(),
      'X-Goog-Id-Proof-ServiceVersion': getServiceVersion(),
      'X-Goog-Id-Proof-Platform': getPlatform(),
      'X-Goog-Id-Proof-PlatformId': getPlatformId(),
      'X-Goog-Id-Proof-MacOSVersion': getMacOSVersion(),
      'X-Goog-Id-Proof-WindowsVersion': getWindowsVersion(),
      'X-Goog-Id-Proof-LinuxVersion': getLinuxVersion(),
      'X-Goog-Id-Proof-WindowsPlatform': getWindowsPlatform(),
      'X-Goog-Id-Proof-LinuxPlatform': getLinuxPlatform(),
      'X-Goog-Id-Proof-MacOS': getMacOS(),
      'X-Goog-Id-Proof-Windows': getWindows(),
      'X-Goog-Id-Proof-Linux': getLinux(),
      'X-Goog-Id-Proof-Type': getType(),
      'X-Goog-Id-Proof-MacOSVersion': getMacOSVersion(),
      'X-Goog-Id-Proof-WindowsVersion': getWindowsVersion(),
      'X-Goog-Id-Proof-LinuxVersion': getLinuxVersion(),
      'X-Goog-Id-Proof-MacOS': getMacOS(),
      'X-Goog-Id-Proof-Windows': getWindows(),
      'X-Goog-Id-Proof-Linux': getLinux(),
      'X-Goog-Id-Proof-Type': getType(),
    },
    body: JSON.stringify({
      chrome,
      incognito,
      isBot,
      showVerification: true
    })
  });
  return response.ok ? response.json() : null;
}

处理验证结果

一旦调用验证成功，返回的JSON对象中包含了许多信息，包括用户的身份、设备信息、地理位置等,开发者可以根据需要提取所需的信息。

示例应用

以下是一个简单的Chrome扩展示例,展示如何使用身份验证器：

function MyExtension() {
  function HandleCrash() {
    if (chrome) {
      chrome extensions.createExtension('MyExtension', {
        title: 'MyExtension',
        description: 'Extension Title',
        manifest: {
          permissions: ['identityVerification'],
          widgets: ['identityVerification']
        }
      });
    }
  }
  function identityVerification() {
    if (typeof window !== 'undefined') {
      return verifyUser({
        chrome: true,
        incognito: false,
        isBot: false
      });
    }
    return null;
  }
  HandleCrash();
}