totp原理

TOTP（基於時間的一次性密碼算法）的工作原理是將當前時間與一個共享密鑰結合，使用HMAC（基於哈希的訊息認證碼）算法來生成一個一次性的密碼。

這個算法定義在IETF的RFC 6238標準中，通常用於兩步驗證或多因素身份驗證，以增強傳統靜態密碼的安全性。TOTP算法中，時間通常以30秒的間隔增加，用於減少密碼搜尋空間，並處理網路延遲和時鐘不同步的問題。這種算法要求客戶端和伺服器都能保持正確的時鐘同步，以確保雙方基於時間計算的動態口令一致。