OTP驗證，即一次性密碼(One-Time Password)驗證，是一種身份驗證方法，用於增強系統的安全性。
OTP驗證利用專門的算法生成隨機數字組合，每個密碼只能使用一次。這種驗證方式通常用於網絡應用和安全系統中，在登錄、支付或進行敏感數據傳輸時使用，可以有效地防止未經授權的訪問。OTP通常通過短信、電子郵件或其他方式發送給用戶，用戶在登錄或進行交易時輸入這個一次性密碼，再加上用戶名或密碼等傳統憑證，共同完成身份驗證過程。
由於每個OTP只有效一次，使用後即作廢，這使得OTP成爲一種強大的防護措施，可以抵禦重放攻擊，即攻擊者無法重複使用之前獲取的密碼進行非法訪問。