OTP 生成器（HOTP/TOTP） 使用指南
金鑰 + 當前 30 秒計數 → 6 位動態碼（每 30 秒變化）。…
核心功能
- 按 TOTP（基於時間）與 HOTP（基於計數）生成一次性口令
- 可選 6 位或 8 位口令長度，適配不同驗證器要求
- 帶剩餘有效時間提示，便於理解 30 秒視窗
- 用於驗證 2FA 接入的金鑰與時間同步是否正確
適用場景
- 演示基於時間的一次性口令（如 2FA）。
- 驗證 2FA 接入是否正確：用同一金鑰在兩側分別生成，比對結果一致說明演算法與時間同步都沒問題。
使用步驟
- 確認服務端給的是 Base32 金鑰（常見形如 JBSWY3DPEHPK3PXP）
- 把金鑰貼上進輸入框，去掉空格
- 選擇口令位數（多數站點用 6 位）
- 選擇 TOTP 還是 HOTP：TOTP 依賴時間，HOTP 依賴計數器
- 把生成的口令與手機驗證器對照；不一致時優先查裝置時間是否偏差超過 30 秒
實用技巧
- 服務端通常接受前後各一個視窗以容忍輕微偏差
- 驗證 2FA 接入是否正確：用同一金鑰在兩側分別生成，比對結果一致說明演算法與時間同步都沒問題。
常見問題
- 為什麼 30 秒失效？
- TOTP 以時間視窗為計數器，過期需重新算。
- 驗證碼對不上是什麼原因？
- 最常見是時間不同步：TOTP 基於 Unix 時間按 30 秒步長計算，客戶端與服務端時鐘相差超過容差視窗就會失敗，應先校準 NTP。其次是金鑰錄入錯誤（Base32 大小寫或空格），以及把 HOTP 當成 TOTP。服務端通常接受前後各一個視窗以容忍輕微偏差。