TOTP动态令牌是什么？sangfor SSL VPN 系统EasyConnect内的TOTP验证器设置和使用详细说明
最后更新：2026/9/30
平台：sangfor EasyConnect什么是TOTP动态令牌
TOTP 的全称是”基于时间的一次性密码”（Time-based One-time Password）。通常我们也把一次性密码叫做令牌，所以TOTP动态令牌，就是基于时间的一次性动态密码。这是一种公认的可靠安全方案，已经写入国际标准 RFC6238。
TOTP动态令牌通常每30或60秒产生一个新口令，一个口令，就是一个6位的数字。所以认证器每次生成新的口令后，操作不能等太久。过期了等下一个就行。
下面以sangfor SSL VPN 系统里的TOTP验证器为例，说一说如何配置和使用TOTP动态口令。
1、需要选一个身份验证器。这里我们推荐大家使用微信小程序里的free2fa二次验证码小程序。这是一个企业级的TOTP验证器，免下载免安装，自带数据加密云备份，数据不会丢失，很方便。如下图，左边是小程序截图，右边是小程序码，点击或者扫码，可以直接打开小程序：
2、在电脑浏览器里，访问sangfor SSL VPN（EasyConnect）的公网地址，在登录界面输入账号密码登录后会提示让绑定动态口令认证，直接点击“下一步”即可，如图示：
- 在这一步出现的二维码界面里，打开微信free2fa二次验证码小程序，点击“立即添加”，选择“扫码添加”，对着EasyConnect页面里的二维码扫描，即可将二维码里的密钥添加到free2fa二次验证码小程序上。此时，小程序的首页也会出现一个6位的数字。这时，可以点击页面里的“下一步”。如下图示：
- 在EasyConnect的下一步页面里，会出现一个输入框，将free2fa二次验证码小程序首页的6位数字，填写到这个输入框，点击完成，就可以完成绑定了。
以后登录EasyConnect系统，你的账号密码就被TOTP验证器保护起来了。以后登录系统时，输入账号密码后，还需要输入一个动态令牌/动态口令。此时，打开free2fa二次验证码小程序，将小程序首页的6位数字，输入到动态令牌输入框，就可以登录了。
还没有用过free2fa二次验证码小程序的话，使用微信扫码或者在微信里长按二维码识别，就可以打开，如下图：
遇到使用问题，或者有建议反馈，可以加客服微信，微信号：free2fa，也可以直接微信扫码添加客服！
