PHP 应用中的 TOTP/HOTP 双因素认证：集成 Google Authenticator 的实现指南 大家好，今天我们来聊聊如何在 PHP 应用中集成 TOTP（Time-Based One-Time Password）和 HOTP（HMAC-Based One-Time Password）双因素认证，并使用 Google Authenticator 作为客户端。双因素认证（2FA）是增强应用安全性的重要手段，它要求用户除了密码之外，还需要提供另一种验证方式，比如一次性密码，从而降低账户被盗用的风险。 1. 理论基础：TOTP 和 HOTP 在深入代码之前，我们需要理解 TOTP 和 HOTP 的工作原理。 HOTP (HMAC-Based One-Time Password): 基于 HMAC（Hash-based Message Authentication Code）算法，使用一个共享密钥和一个递增的计数器生成一次性密码。每次认证成功，计数器递增。这意味着 HOTP 的密码是基于事件的，而非时间。 TOTP (Time-Based One-Time Password): …