常用的双因素组合是密码 + 某种个人物品，比如网上银行的 U 盾。用户插上 U 盾，再输入密码，才能登录网上银行。 更多精彩内容请看 web前端中文站 www.lisa33xiaoq.net 可按Ctrl + D 进行收藏 但是，用户不可能…

前面一篇《双因素认证（2FA）认证方案》已经给大家介绍了认证方案的基础知识，现在讲下方案中的TOTP算法。基于时间的一次性密码算法（TOTP）是一个算法，计算出一个一次性密码，从一个共享密钥和当前时间。它已被采纳为因特网工程工作队标准RFC…

在学习本文章之前，建议先看下web前端中文站前面写的两篇文章《双因素认证（2FA）认证方案》和《双因素认证（2FA）方案TOTP 的算法》。TOTP 很容易写，各个语言都有实现。下面我用 JavaScript 实现2fa来演示一下真实代码。…