微信和支付宝的脱机二维码实现原理？

[simplesslife]

微信和支付宝没联网情况下都可以展示二维码付款，大家说说这是什么原理？

[explon]

原理类似离线的 RSA

[simplesslife]

@explon 啥意思哦

[hjc4869]

基于时间的

[caixiexin]

如果让二维码的失效时间长一点，再加一些其他限制，是不是就类似脱机二维码了？

[paw]

简单上可以理解为 HMAC （ token，时间戳） 计算出的摘要。
token 是在有网络登录时服务器下发的，可能会每次联网都更新，时间戳是按 2 分钟左右窗口对齐过的值。
服务器拿到离线码后，计算下当前时间前后 2-3 个窗口的摘要，如果有一致的，认为是你本人。

[Humorce]

密保卡原理

[ColinZeb]

原理参考 MFA

[ColinZeb]

@caixiexin 这就很危险了，付款二维码时间长了有弊无利。

[simplesslife]

@ColinZeb MFA google 没搜到，是什么意思？

[ss098]

在本地存储一个密钥，这个密钥在一定时间内可用，每次需要用的时候就生成一个二维码。

[ColinZeb]

@simplesslife https://en.wikipedia.org/wiki/Multi-factor_authentication
其实我想说的就是两步验证的密钥

[BBCCBB]

你离线,商家得在线才能使用!!!

[BBCCBB]

https://www.zhihu.com/question/49811134?sort=created

百度一下一大堆

[simplesslife]

@BBCCBB 666

[jiangzhuo]

扫码的得在线啊。

[byuan04]

别的没啥事 我就想支持 apple watch 3 啥时候能支持离线, 一代能支持, 三代到现在还提示不支持

[shiye515]

@byuan04 apple watch 上支付宝的二维码可以离线

[opengps]

二维码离线了，但是扫码枪没离线啊

[CZ]

跟你的信用卡一样，你的信用卡也不会上网，刷卡机联网！

[clino]

不就应该是包含一个账户信息吗？
为什么要密钥？