1 篇文章
TOTP 用共享密钥和当前时间在本地算出 6 位动态验证码，断网也能出码。本文按 RFC 6238 拆开计算过程：时间因子、HMAC-SHA1、动态截断，并讲清服务端为什么容忍前后一个时间窗口、真正该保管的是密钥还是验证码，以及换机时怎么避免密钥丢失。